رئیس امنیت سایبری بریتانیا: تا ۲۰۲۸ زیرساخت‌های حیاتی هدف حملات مجهز به هوش مصنوعی قرار می‌گیرند

رئیس امنیت سایبری بریتانیا روز سه‌شنبه اعلام کرد که احتمالا تا سال ۲۰۲۸ این کشور با حملات سایبری مبتنی بر هوش مصنوعی علیه زیرساخت‌های حیاتی خود روبه‌رو خواهد شد، زیرا مجرمان و دولت‌ها، از جمله چین و روسیه، هرچه بیشتر از هوش مصنوعی در فعالیت‌های سایبری خود استفاده می‌کنند.ریچارد هورن، رئیس مرکز ملی امنیت سایبری بریتانیا (National Cyber Security Centre)، گفت: «این می‌تواند شامل بدافزارهای مجهز به هوش مصنوعی برای حملات باج‌افزاری باشد، زیرا این فناوری اجازه می‌دهد "آسیب‌پذیری‌هایی که مدت‌ها بیش از حد تحمل شده‌اند" کشف و در "مقیاسی که زمانی غیرقابل تصور بود" بهره‌برداری شوند.»هورن گفت که یکی از این آسیب‌پذیری‌ها در واحدهای سرمایشی کشف شد که هدف هکرهایی قرار گرفتند که دما را بالا بردند و باعث آب شدن یخ مواد غذایی شدند. او افزود که بریتانیا نیز تحت تاثیر این حملات قرار گرفته است.در سخنرانی‌ای به مناسبت انتشار گزارش سالانه سایبری مرکز ملی امنیت سایبری بریتانیا، با سرواژه ان‌سی‌اس‌سی، هورن گفت رهبران شرکت‌ها و سازمان‌ها در هر اندازه‌ای که «با فناوری ارزان سر و ته قضیه را هم آورده‌اند» اگر در امنیت سایبری سرمایه‌گذاری نکنند یا فناوری‌های از رده‌خارج را به‌روز نکنند، ناچار خواهند شد توضیح دهند چرا «غذا در قفسه‌ها نیست، چراغ‌ها روشن نیست و کسب‌وکارها ورشکست شده‌اند».در این گزارش آمده است که فعالیت‌های سایبری چین «پیچیده‌ترین و مستمرترین چالش سایبری پیش روی بریتانیا» است، در حالی که هم روسیه و هم چین به طور معمول از هوش مصنوعی برای تحقق اهداف ژئوپلیتیک خود استفاده خواهند کرد.هورن گفت روسیه عامدانه کارزارهای سایبری‌ای اجرا می‌کند که زیر آستانه درگیری مسلحانه باقی می‌ماند، در حالی که ایران حملاتی علیه بریتانیا انجام می‌دهد و افرادی را هدف قرار می‌دهد که تهدیدی برای حکومت ایران تلقی می‌شوند.در این گزارش تاکید شده است که استفاده دولت‌ها و مجرمان از هوش مصنوعی به احتمال بسیار زیاد مقیاس و کارایی عملیات خصمانه را افزایش می‌دهد، اما هوش مصنوعی به احتمال بیشتر برای تقویت و گسترش تاکتیک‌ها و روش‌های موجود به کار خواهد رفت تا یافتن آسیب‌پذیری‌های کاملا جدید.هورن گفت: «فناوری، پایه خودکارسازی فرایندهای فیزیکی‌ای است که برای زندگی مدرن حیاتی‌اند.» او افزود که این شامل سوئیچینگ برق، دریچه‌های تنظیم آب در تاسیسات آبی، عملیات سدها، خطوط تولید و کنترل‌های گرمایش و سرمایش می‌شود.هورن گفت حملات سایبری اخیر به سامانه‌های سرمایشی در سوپرمارکت‌های فرانسه نشان داد که کنشگران خصمانه تا چه حد به آسانی می‌توانند از زیرساخت‌های غیرنظامی بهره‌برداری کنند.هورن به آسوشیتدپرس گفت: «یخچال‌ها در سراسر اروپا تحت تاثیر قرار گرفته‌اند، از جمله در بریتانیا، جایی که کارشناسان امنیتی مرکز ملی امنیت سایبری بریتانیا تمام شب را کار کردند تا با سازمان‌هایی که از این فناوری آسیب‌پذیر استفاده می‌کردند تماس بگیرند.»هورن گفت سامانه‌های سرمایشی در فرانسه به این دلیل هدف حمله قرار گرفتند که از فناوری قدیمی استفاده می‌کردند که دیگر به‌روز نمی‌شد و با گذرواژه‌های پیش‌فرض مستقیما به اینترنت متصل بود.او گفت این یک حمله مبتنی بر هوش مصنوعی نبود، بلکه حمله‌ای بود که در آن عوامل مخرب از آسیب‌پذیری‌هایی که مدت‌ها وجود داشته‌اند سوءاستفاده کردند و نشان داد که شرکت‌ها باید به امنیت فناوری عملیاتی خود رسیدگی کنند.هفته گذشته، دولت‌ها و شرکت‌ها پس از کشف آسیب‌پذیری‌هایی با کمک هوش مصنوعی در یک زبان برنامه‌نویسی که برای ۷۰ درصد وب‌سایت‌های جهان حیاتی است، روی به‌روزرسانی‌های فوری امنیتی کار کردند.این دو نقص حیاتی که توسط هوش مصنوعی شناسایی شد می‌تواند به عوامل مخرب امکان دهد بدون احراز هویت به سایت‌ها دسترسی پیدا کنند؛ امری که از نظر تئوریک می‌تواند به آن‌ها اجازه دهد بدون نیاز به گذرواژه، یک وب‌سرور را از راه دور کنترل کنند.بر اساس اعلام بریتانیا و کشورهای عضو اتحادیه اروپا، روسیه پیشتر زیرساخت‌های حیاتی در اروپا را هدف قرار داده است و آن‌ها گفته‌اند سرویس امنیت فدرال روسیه اف‌اس‌بی (FSB) پشت حمله به شبکه برق لهستان در دسامبر ۲۰۲۵ بوده است. به گفته آن‌ها، اگر آن حمله موفقیت‌آمیز بود، ممکن بود ۵۰۰ هزار نفر در زمستان برق خود را از دست بدهند.مرکز ملی امنیت سایبری بریتانیا اعلام کرد فعالیت‌های مخرب سایبری در این کشور هر ساله نزدیک به ۲۰ میلیارد دلار، معادل ۱۷.۹ میلیارد یورو، برای سازمان‌ها هزینه دارد. این مرکز افزود در سال ۲۰۲۵ خودروساز جگوار لندرور بیش از ۲۶۰ میلیون دلار، معادل ۲۳۲ میلیون یورو، زیان مستقیم در پی یک حمله سایبری متحمل شد؛ حمله‌ای که تامین‌کنندگان را هم هدف قرار داد و به اقتصاد بریتانیا لطمه زد.آن کیست‌باتلر، مدیر سازمان اطلاعات الکترونیک بریتانیا جی‌سی‌اچ‌کیو (GCHQ)، گفت: «ما به این نیاز داریم که همه سازمان‌ها در بریتانیا همین حالا دست به اقدام بزنند؛ نه فقط برای حفاظت از مشتریان، خدمات و امرار معاش خود، بلکه چون امنیت سایبری اکنون بخشی از خط مقدم دفاع از کشور ما است.»مرکز ملی امنیت سایبری بریتانیا اعلام کرد این امر شامل اجرای اقدامات پایه اما موثر در حوزه امنیت سایبری است، از جمله مطمئن شدن از به‌روز بودن دستگاه‌ها، محدود کردن دسترسی مدیران به سامانه‌ها و پشتیبان‌گیری از پرونده‌ها و داده‌های مهم.