En dateret vurdering, på myndighedens eget sprog
Storbritanniens nationale cybersikkerhedscenter NCSC offentliggjorde sin årsrapport for 2026 den 3. november, og dokumentet rummer en dateret vurdering om AI, formuleret i myndighedens officielle sandsynlighedssprog. Det er meget sandsynligt, at AI-drevet malware mellem nu og 2028 har været brugt i et ransomwareangreb mod britisk kritisk national infrastruktur, skriver myndigheden. En anden nøglevurdering i AI-kapitlet gentager det mere direkte: det er meget sandsynligt, at AI-malware bliver brugt i et sådant angreb.
Rapporten kobler det til en prognose om statslige aktører på samme tillidsniveau. Inden 2028 er det meget sandsynligt, at Kina, Rusland og andre stater rutinemæssigt bruger AI i cyberoperationer for at nå deres geopolitiske mål, og at Storbritannien møder øget omfang og hastighed i sofistikerede angreb. Særskilt vurderer myndigheden, at Kinas kapacitetsprogrammer næsten sikkert vil gøre landet bedre til at finde sårbarheder, øge præcisionen i målvalg og styrke adgangsoperationer mod kritisk infrastruktur og andre strategiske mål.
Hurtigere, ikke nyere
Myndigheden siger udtrykkeligt, at den ikke forventer, at AI skaber ukendte angreb. Den største effekt af AI bliver acceleration og opskalering af taktikker, teknikker og fremgangsmåder, der allerede findes, skriver den, frem for nye angrebsvektorer. Den vurderer det næsten sikkert, at AI virker som en kraftmultiplikator, og meget sandsynligt, at AI fortsat væves ind i angribernes operationer og øger hastighed, omfang og effektivitet i eksisterende metoder i stedet for selv at gennemføre hele angreb. Menneskelige operatører, tilføjer den, er meget sandsynligt stadig nødvendige for at styre og validere det, modellerne producerer.
Den indramning præger, hvordan NCSC beskriver problemet. I den udtalelse, der følger rapporten, sagde direktør Richard Horne, at landet i årtier samlet er sluppet af sted med at lave teknologi så billigt som muligt. Rapportens eget argument er, at de svagheder, angriberne vil udnytte, allerede er kendte, og at ny teknologi ændrer hastigheden og omfanget, de kan nås i.
En af AI-vurderingerne peger indad. Det er meget sandsynligt, siger myndigheden, at brugen af “skygge-AI” — ansatte, der flytter virksomhedsdata til private enheder for at bruge ikke-godkendte værktøjer — efterlader en organisations sikkerhed åben for avancerede angrebsgrupper og kriminelle, og næsten sikkert, at en voksende kløft opstår, hvor sikkerhedsopgaver ofte lægges ud til sådanne værktøjer.
Årets sager
Myndighedens hændelsesteam modtog 1.831 anmeldelser om cyberangreb i årets løb. Efter triage krævede 337 hændelser teamets støtte, og 80 af dem blev klassificeret som nationalt betydelige. Via NCSC’s Early Warning-tjeneste underrettede teamet 8.500 organisationer om aktivitet, der tydede på, at deres systemer var kompromitteret.
Rapporten prissætter også én hændelse. Angrebet mod Jaguar Land Rover gav omkring 196 millioner pund i direkte cyberrelaterede omkostninger, oplyser dokumentet, og fik direkte virkning på BNP ved at bidrage til, at britisk økonomi kun voksede 0,1 procent i tredje kvartal 2025.
Hvad man skal følge
NCSC’s udtalelse nævner to finansierede programmer i den sammenhæng: 60 millioner pund til første fase af et nationalt cyberskjold og 70 millioner pund til et nationalt center for eksponering og sårbarheder i realtid. Om nogen af dem er på plads inden det 2028-vindue, rapporten opstiller, er det målbare spørgsmål.
