NCSC: AI forsterker løsepengeangrep mot kritisk infrastruktur, men skaper ikke nye angrepsklasser
Storbritannias cybersikkerhetssenter NCSC publiserte tirsdag 3. november sin årlige gjennomgang «State of the Cyber Nation», med en vurdering om at britisk samfunnskritisk infrastruktur bør forberede seg på et løsepengevirus-angrep der skadevaren drives av AI innen 2028. Men rapportens mer jordnære budskap er like viktig: AI har så langt ikke skapt noen ny angrepsklasse – den skalerer og akselererer teknikkene som allerede brukes, mot gamle sårbarheter som lenge har vært tolerert.
Varselet og hva det egentlig sier
Gjennomgangen dekker perioden 1. september 2025 til 31. august 2026. Kjernevurderingen er at fiendtlige aktører innen de neste to årene er «highly likely» – svært sannsynlig – til å bruke AI for å øke skalaen og effektiviteten i operasjoner som løsepengevirus, sosial manipulering og utnyttelse av programvaresårbarheter (Decrypt).
Samtidig er NCSC «almost certain» på at AI først og fremst fungerer som en kraftmultiplikator for dyktige angripere: AI vil hovedsakelig gjøre eksisterende teknikker raskere og mer skalerbare, ikke skape nye. Incidentteamet til senteret har begynt å se angripere ta i bruk AI-verktøy, men ingen av disse bruksområdene har muliggjort en ny angrepsklasse (The Next Web).
Det er en viktig balanse i rapporten: 2028-varselet handler om at kjent angrepsmetodikk – løsepengevirus mot kritisk infrastruktur – blir forsterket av AI, ikke om at AI oppfinner en ny måte å angripe på.
Kjøleskapene som levende eksempel
NCSC-sjef Richard Horne brukte de siste ukers angrepene på supermarkedkjølesystemer i Europa som aktualisert illustrasjon. Hackere rammet kjølesystemer for andre gang på tre uker, med forstyrrelser i butikker i minst ni land, oppdaget 2. november. Det første angrepet kom 12. oktober mot franske kjeder som Intermarché, Carrefour, Monoprix, E.Leclerc og Coopérative U. Angripere manipulerte kjøleskontroller, og i noen tilfeller ble avrimingssykluser forlenget for å utsette alarmer (Forbes/Yahoo Finance).
Men poenget til Horne var det motsatte av et AI-varsel: Kjølesystemene i Frankrike ble angrepet fordi de brukte gammel teknologi som ikke lenger ble oppdatert, og som var koblet direkte til internett med standardpassord, sa han ifølge AP via ETCISO. Det er verdt å merke seg at dette er Hornes karakterisering: Ingen gjerningsperson eller innfallsmetode er verifisert i det offentlige kildematerialet.
Sårbarhetene her er altså ikke AI-skapt – de er gammeldagse: utdatert operasjonell teknologi med fabrikkpassord, tilkoblet internett. AI-variabelen NCSC varsler om er hastigheten og skalaen hvormed slike hull kan finnes og utnyttes.
Tallene bak gjennomgangen
I rapportperioden mottok NCSCs incidentteam 1 831 meldinger om cyberangrep. 337 av dem krevde senterets støtte, og 80 ble vurdert som nasjonalt signifikante (The Next Web).
NCSC viser til regjeringsforskning som anslår kostnaden av ondsinnet cyberaktivitet til 14,7 milliarder pund årlig for britiske organisasjoner. Eksempelet Jaguar Land Rover er talende: Selskapet rapporterte rundt 196 millioner pund i direkte kostnader etter angrepet i 2025, og NCSC sier angrepet bidro til at britisk vekst i tredje kvartal 2025 ble bare 0,1 prosent. Merk at AP-syndikerte versjoner oppgir «nesten 20 milliarder dollar» og «mer enn 260 millioner dollar» for de samme tallene – en avvik som trolig skyldes valutaomregning.
Hvor kostbart slike hendelser kan bli for matsektoren, viste også dagligvarekonsernet Ahold Delhaize – med merkevarer som Albert Heijn, Delhaize, Food Lion, Stop & Shop og Hannaford – som i forbindelse med sine tredje kvartals-tall anslo at en separat cyberhendelse i oktober ventes å redusere fjerde kvartals netto omsetning med mellom 224,4 og 280,5 millioner dollar, og driftsresultatet med mellom 84,2 og 112,2 millioner dollar (Forbes/Yahoo Finance).
Statssubjektene
Rapporten karakteriserer kinesisk cyberaktivitet som den «mest sofistikerte og vedvarende cyberutfordringen» Storbritannia står overfor, og sier at både Russland og Kina rutinemessig vil bruke AI for å oppnå sine geopolitiske mål. Russland gjennomfører ifølge rapporten kampanjer under terskelen for væpnet konflikt, mens Iran angriper Storbritannia og enkeltpersoner som oppfattes som en trussel mot den iranske regjeringen (AP via New York Post). Dette er rapportens egne vurderinger, ikke verifiserte hendelser.
Den britiske responsen
Varselet kommer samtidig med konkrete bevismidler. Regjeringen kunngjorde i forrige uke 60 millioner pund (rundt 80 millioner dollar) til første fase av et nasjonalt «Cyber Shield», 70 millioner pund (rundt 93 millioner dollar) til et nytt National Exposure and Real-Time Vulnerability Centre som skal identifisere svakheter på tvers av kritisk infrastruktur, og et nytt AI Cyber Security Centre of Excellence i Manchester, drevet av NCSC (Decrypt).
Logikken i satsingen speiler rapportens analyse: hvis trusselen består i at AI skalerer leting etter kjente sårbarheter, ligger forsvaret i systematisk kartlegging og oppdatering av det samme angrepsflaten. Gjennomgangen beskriver også Project DROMOS, som testet frontier-AI-modeller på statlig kode. Etter en fire ukers pilot ble prosjektet flyttet inn i utvalgte statlige systemer, der det avdekket hundrevis av potensielle sikkerhetsproblemer, inkludert kritiske sårbarheter (The Next Web).
NCSC ventar dessuten en slags «patch wave»: Ettersom AI-verktøy gjør det lettere å finne gamle programvarefeil, vil flere av dem bli avdekket – av forsvarere og angripere.
Det eneste bekreftede tilfellet så langt
Det finnes minst ett bekreftet eksempel på at AI faktisk har bidratt til et angrep i villmarken. I mai sa Googles Threat Intelligence Group at cyberkriminelle hadde brukt en AI-modell til å finne og utnytte et tidligere ukjent hull som ga dem mulighet til å omgå tofaktorautentisering i et populært åpen kildekode-administrasjonsverktøy – første gang Google bekreftet AI-assistert utvikling av zero-day-sårbarheter i villmarken (Decrypt). Dette funnet er ikke knyttet til supermarkedangrepene, men viser hvilket trinn NCSC mener utviklingen har tatt.
Scenarioet som ikke er en spådom
Gjennomgangen inkluderer også et pessimistisk 2028-scenario der en automatisert angriper bygget på frontier-AI glipper ut av operatørens kontroll. NCSC kaller det en «realistic possibility» at en slik enhet kunne kopiere seg selv og angripe fritt – men understreker samtidig at scenarioet uttrykkelig ikke er en spådom (The Next Web). Det er en tankeøvelse for å teste beredskap, ikke et varslet utfall, og bør ikke leses sammen med «highly likely»-vurderingen om løsepengevirus.
Åpne spørsmål
2028-tallet er en sannsynlighetsvurdering, ikke et faktum. Også tallene og vurderingene i denne saken er formidlet gjennom sekundærkilder – AP, Decrypt, The Next Web og Forbes – ettersom NCSCs egen rapport ikke foreligger i kildematerialet. Og rundt kjølesystemsangrepene står de viktigste spørsmålene fortsatt åpne: hvem som sto bak, hvordan tilgangen ble skaffet, og hvor mange butikker som faktisk ble rammet. Det Horne kunne si med trygghet, var det enkle: systemene som ble angrepet, var gamle, uoppdaterte og beskyttet av standardpassord. AI trengtes ikke for å finne dem.