בריטניה מזהירה ממתקפת כופר מבוססת AI עד 2028

ה-NCSC, גוף הסייבר הממלכתי של בריטניה, פרסם אזהרה חריגה בחריפותה: "סביר ביותר" שעד 2028 תתבצע במדינה מתקפת כופר (ransomware) על תשתיות לאומיות קריטיות, שתופעל באמצעות נוזקה מבוססת AI או תיעזר בה. תשתיות קריטיות בהגדרה הבריטית כוללות תחנות כוח, שדות תעופה, בתי חולים, וכן מגזרים כמו תחבורה, ביטחון, מזון ופיננסים.

האזהרה מופיעה בדוח השנתי של הארגון, שפועל תחת סוכנות הביון GCHQ. במקביל נמסר כי רוסיה וסין יתחילו להשתמש ב-AI באופן שגרתי במתקפות סייבר. את עיקר הדאגה ממקד ה-NCSC בסין: לדבריו, לבייג'ינג יש הכוונה והיכולת הטובות ביותר להפעיל AI נגד תשתיות בריטיות — "האתגר המתוחכם והמתמשך ביותר שהממלכה מתמודדת איתו". מוסקבה, טהרן ובייג'ינג הכחישו בעבר האשמות דומות.

איפה ה-AI נכנס לתמונה

השימוש ב-AI לא ממציא שיטות תקיפה חדשות — הוא מאיץ שיטות קיימות. לפי הדוח, המודלים מסייעים לתוקפים באיתור מטרות וחולשות ברשתות IT ובכתיבת קוד זדוני. רמז לכוח הזה הגיע כבר בחודש שעבר, כשהטכנולוגיה סייעה לגלות חולשה קריטית ב-PHP — השפה שעליה רצים כמעט 70% מהאתרים בעולם. שבעים אחוז, כלומר רוב האינטרנט כפי שאתם מכירים אותו.

המנכ"ל Richard Horne צפוי לומר בנאום נלווה: "בחודשים הקרובים אנחנו עומדים מול סיכוי ממשי לעלייה חסרת תקדים במספר אירועי הסייבר". אבל הוא ממהר להבהיר את הנקודה: "זה לא ה-AI שהמציא דרכים חדשות לתקוף אותנו, אלא חולשות שסבלנו מהן יותר מדי זמן — ועכשיו אפשר לגלות ולנצל אותן בקנה מידה שהיה פעם בלתי נתפס".

"טכנולוגיה בזול"

המשפט הזה הוא בעצם כתב אישום נגד האופן שבו ארגונים התנהלו בעשורים האחרונים. "במשך עשורים הצלחנו ביחד להסתדר עם טכנולוגיה זולה", יאמר Horne — אזהרה ישירה גם לחברות ולא רק לממשלות. ה-ransomware עצמו הפך לעמוד תווך אצל כנופיות פשע, לרוב כאלה שפועלות ממדינות ברית המועצות לשעבר: חדירה למערכות, הצפנת קבצים, דרישת תשלום בקריפטו. בין הקורבנות הבריטיים בעבר: Royal Mail, חברת מיקור החוץ Capita ורשויות מקומיות.

התמונה שמצטיירת רחבה יותר ממתקפה אחת. לפי Horne, רשתות התקשורת של הצבא הבריטי סופגות תקיפות יומיות, "מתמשכות ועקביות", שחלקן מיוחסות לרוסיה — במכוון מתחת לסף של סכסוך מזוין, כחלק מלוחמה היברידית. איראן מוזכרת כמי שפועלת נגד בריטניה ונגד אנשים הנתפסים כאיום. ואירוע קטן-לכאורה מאיר את התמונה: האקרים באירופה העלו את הטמפרטורה במקררים בסופרמרקטים ליותר מ-50 מעלות. לא בדיוק תקיפה גרעינית — אבל תזכורת לכמה רחב שטח התקיפה.

מה זה אומר עלינו

הדוח הזה הוא לא רק עניין בריטי. הוא מסמן את המעבר משאלת "האם AI יהפוך לנשק סייבר" לשאלה "מתי". פרופ' Alan Woodward מאוניברסיטת Surrey ניסח את הצד השני של המטבע: גם למגינים מגיע ה-AI החד ביותר, "ואם לא נקבל גישה, הרעים יקדימו אותנו". חלק מחברות ה-AI המובילות, בהן OpenAI ו-Anthropic, כבר מעניקות לחברות נבחרות גישה מוקדמת למודלים החזקים שלהן כדי לאתר תקלות.

במקביל, הממשלה הבריטית פרסמה לאחרונה קריאה לאזרחים לאגור עד תשעה ליטרים של מים בבקבוקים ומזון לשלושה ימים, במסגרת היערכות לאירועי חירום. שר ההגנה Wes Streeting דיבר אז על הצורך להתכונן ל"טרור בחסות מדינה".

אז בין אם אתם מריצים תשתית קריטית או רק שירות SaaS קטן — המסר זהה: החולשות שישנתם עליהן לא נעלמו. הן רק הפכו לקלות יותר למציאה.