NCSC: tekoälyavusteinen kiristyshaittaohjelma uhkaa Britannian infraa 2028 mennessä

Kirjoittaja: AI Uutiset Toimitus · Tarkastanut: Pasi Kalevi, päätoimittaja · 3.11.2026

Britannian kansallinen kyberturvallisuuskeskus NCSC julkaisi tiistaina vuosikatsauksensa, jossa se arvioi tekoälyn muuttavan kyberuhkaa nopeasti. Keskuksen mukaan on erittäin todennäköistä, että vuoteen 2028 mennessä tekoälyavusteista haittaohjelmaa on käytetty kiristyshaittaohjelmahyökkäyksessä Britannian kriittiseen infrastruktuuriin, kuten voimalaitoksiin, lentokenttiin ja sairaaloihin.

1 831 ilmoitusta ja 80 kansallisesti merkittävää tapausta

Katsaus kattaa keskuksen kymmenennen toimintavuoden eli aikavälin 1.9.2025–31.8.2026. Sinä aikana NCSC sai 1 831 ilmoitusta organisaatioihin kohdistuneista kyberhyökkäyksistä. Niistä 337 vaati keskuksen tukea, ja 80 luokiteltiin kansallisesti merkittäviksi.

Lisäksi keskuksen varhaisvaroituspalvelu ilmoitti 8 500 organisaatiolle tapahtumista, jotka viittasivat niiden järjestelmien mahdolliseen murtoon. NCSC huomauttaa, että ilmoitusmäärät eivät seuraa suoraa vuositrendiä, koska yksittäiset suuret tapaukset voivat nostaa lukuja.

Tekoäly nopeuttaa murtoja, mutta uusia hyökkäystyyppejä ei ole vielä nähty

Katsauksen mukaan tekoäly toimii ennen kaikkea vahvistimena: se nopeuttaa tiedustelua, sosiaalista manipulointia, haavoittuvuuksien etsimistä ja hyökkäyskoodin kirjoittamista. NCSC arvioi, että tekoäly lisää hyökkäysten nopeutta, laajuutta ja tehokkuutta, mutta ei juuri muuta hyökkääjien tavoitteita.

Keskuksen mukaan sen havaitsemissa hyökkäyksissä ei ole vielä nähty yhtään täysin uudenlaista hyökkäysluokkaa. Ihmisen rooli on säilynyt keskeisenä: hyökkääjä tarvitsee edelleen operaattorin ohjaamaan, varmistamaan ja mukauttamaan tekoälyn tuotoksia. Taitavimmat hyökkääjät hyötyvät tekoälystä eniten.

Yksi esimerkki tekoälyn kyvystä löytää heikkouksia saatiin lokakuussa, kun tekoäly auttoi paljastamaan kriittisen haavoittuvuuden PHP-ohjelmointikielestä. Samaa kieltä käytetään valtaosassa maailman verkkosivustoja. NCSC huomauttaa, että kaikki tekoälyn löytämät haavoittuvuudet eivät ole heti hyödynnettävissä, mutta ylläpitäjien on silti lyhennettävä korjausaikojaan.

Kiina arvioidaan parhaiten sijoittuneeksi valtiolliseksi toimijaksi

NCSC arvioi, että Kiinalla on sekä aikomus että parhaat edellytykset käyttää tekoälyä kriittistä infrastruktuuria ja muita strategisia kohteita vastaan. Keskuksen mukaan Kiinan oma huippumallien kehitysohjelma parantaa todennäköisesti haavoittuvuuksien tunnistamista, kohteiden valintaa ja pääsyä strategisiin järjestelmiin.

Venäjän ja Kiinan odotetaan alkavan käyttää tekoälyä rutiininomaisesti kyberhyökkäyksissä. Kansallisen turvallisuuden lisäksi katsaus nostaa esiin niin sanotun varjotekoälyn: työntekijät siirtävät arkaluonteisia tietoja omille laitteilleen ja työkaluihin, joita työnantaja ei hallinnoi. Se heikentää organisaation näkyvyyttä siihen, mitä tietoja käsitellään ja kuka niihin pääsee.

Puolustus jakautuu yhä selvemmin kahtia

Katsaus varoittaa, että tekoälyn tuomat hyödyt jakautuvat epätasaisesti. Organisaatiot, joilla on vahva kyberturvallisuus ja selkeät tekoälyn hallintasäännöt, parantavat todennäköisesti kykyään havaita uhkia ja korjata haavoittuvuuksia. Heikomman turvallisuuden, vanhentuneen teknologian ja niukkojen resurssien varassa toimivat organisaatiot jäävät yhä kauemmas jälkeen ja muuttuvat houkuttelevammiksi kohteiksi.

NCSC:n toimitusjohtaja Richard Horne varoittaa tiistain puheessaan, että kyberinsidenttien määrä voi kasvaa Britanniassa lähikuukausina ennennäkemättömästi. Hänen mukaansa syy on tekoälyn kyvyssä löytää heikkouksia, joita järjestelmissä on siedetty liian kauan.

Sanasto: kiristyshaittaohjelma, kyberturvallisuus ja varjotekoäly

Kiristyshaittaohjelma on haittaohjelma, joka salaa uhrin tiedostot ja vaatii maksun niiden avaamisesta. Hyökkääjä voi myös varastaa tiedot ja uhata julkaista ne.

Kyberturvallisuus tarkoittaa toimia, joilla suojataan tietojärjestelmiä ja verkkoja luvattomalta käytöltä ja häiriöiltä.

Varjotekoäly tarkoittaa tekoälytyökaluja, joita työntekijät käyttävät ilman työnantajan hyväksyntää tai tietämystä. Silloin tieto voi päätyä palveluun, jota organisaatio ei valvo.

Lähteet

• NCSC: NCSC Annual Review 2026, 3.11.2026.
• NCSC: The impact of AI on cyber threat, 3.11.2026.
• NCSC: Incident management, 3.11.2026.
• The Guardian: AI-powered malware “highly likely” to be used to hack UK infrastructure by 2028, 3.11.2026.
• Reuters: UK must expect AI-powered attack on critical infrastructure within two years, report says, 3.11.2026.
• Computer Weekly: UK to face AI-powered cyber attacks within two years, warns NCSC, 3.11.2026.
• The Independent: Hackers “highly likely” to use AI-powered malware to target UK infrastructure by 2028, report warns, 3.11.2026.

Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.

Mainos: alla on kumppanimainoksia ja mainoslinkkejä.