एजेंसी की अपनी भाषा में, तारीख सहित आकलन
ब्रिटेन के राष्ट्रीय साइबर सुरक्षा केंद्र ने 3 नवंबर को अपनी वार्षिक समीक्षा 2026 प्रकाशित की, और दस्तावेज़ में एआई के बारे में उसकी औपचारिक संभाव्यता भाषा में एक तारीख सहित आकलन दर्ज है। यह बहुत संभावित है कि अब से 2028 के बीच एआई-संचालित मालवेयर का उपयोग ब्रिटेन के महत्वपूर्ण राष्ट्रीय ढाँचे पर किसी रैनसमवेयर हमले में हो चुका होगा, दस्तावेज़ कहता है। एआई अध्याय का दूसरा प्रमुख आकलन इसे और सीधे दोहराता है: यह बहुत संभावित है कि ऐसे हमले में एआई मालवेयर का उपयोग होगा।
समीक्षा इसके साथ उसी विश्वास स्तर पर राज्य-समर्थित कर्ताओं का पूर्वानुमान जोड़ती है। 2028 तक यह बहुत संभावित है कि चीन, रूस और अन्य राष्ट्र-राज्य अपने भू-राजनीतिक उद्देश्यों के लिए नियमित रूप से एआई साइबर क्षमताओं का प्रयोग करेंगे, और ब्रिटेन को परिष्कृत हमलों के पैमाने और गति में वृद्धि का सामना करना पड़ेगा। अलग से एजेंसी मानती है कि चीन के क्षमता कार्यक्रम लगभग निश्चित रूप से उसे कमज़ोरियों की पहचान सुधारने, लक्ष्य-चयन की कार्यकुशलता बढ़ाने और महत्वपूर्ण ढाँचे तथा अन्य रणनीतिक लक्ष्यों के विरुद्ध पहुँच कार्रवाइयाँ मज़बूत करने में सक्षम बनाएँगे।
तेज़, नया नहीं
एजेंसी स्पष्ट है कि वह एआई से अपरिचित हमलों की अपेक्षा नहीं करती। एआई का सबसे बड़ा प्रभाव पहले से मौजूद रणनीतियों, तकनीकों और प्रक्रियाओं की गति और पैमाने में वृद्धि होगी, समीक्षा कहती है, नए आक्रमण-मार्ग गढ़ना नहीं। एजेंसी लगभग निश्चित मानती है कि एआई बल-गुणक की तरह काम करेगा, और बहुत संभावित मानती है कि एआई हमलावरों की कार्रवाइयों में समाता रहेगा और मौजूदा तरीकों की गति, पैमाना तथा कार्यकुशलता बढ़ाएगा, बजाय स्वायत्त रूप से आरंभ से अंत तक हमले करने के। मानव संचालक, वह जोड़ती है, मॉडलों के उत्पादन को निर्देशित और सत्यापित करने के लिए बहुत संभावित रूप से अब भी अनिवार्य हैं।
यह ढाँचा तय करता है कि एनसीएससी समस्या का वर्णन कैसे करता है। समीक्षा के साथ जारी वक्तव्य में मुख्य कार्यकारी रिचर्ड हॉर्न ने कहा कि दशकों से देश सामूहिक रूप से सस्ते में तकनीक बनाकर काम चलाता आया है। समीक्षा का अपना तर्क है कि हमलावर जिन कमज़ोरियों का लाभ उठाएँगे वे पहले से ज्ञात हैं, और नई तकनीक उस गति और पैमाने को बदलती है जिसमें उन तक पहुँचा जा सकता है।
एआई संबंधी एक आकलन बाहर की ओर नहीं, भीतर की ओर देखता है। यह बहुत संभावित है, एजेंसी कहती है, कि “छाया एआई” का प्रयोग — कर्मचारी कंपनी का डेटा निजी उपकरणों पर ले जाकर अस्वीकृत औज़ार इस्तेमाल करना — किसी संगठन की सुरक्षा को उन्नत स्थायी खतरा समूहों और अपराधियों के सामने खोल देगा, और लगभग निश्चित है कि जहाँ सुरक्षा कार्य बार-बार ऐसे औज़ारों को सौंपे जाते हैं, वहाँ बढ़ती खाई बनेगी।
वर्ष के मामले
घटना प्रबंधन दल को वर्ष भर में साइबर हमलों की 1,831 रिपोर्टें मिलीं। छँटाई के बाद 337 घटनाओं में दल के समर्थन की आवश्यकता पड़ी, और उनमें से 80 को राष्ट्रीय महत्व का वर्गीकृत किया गया। एनसीएससी की अर्ली वॉर्निंग सेवा के माध्यम से दल ने 8,500 संगठनों को ऐसी गतिविधि की सूचना दी जो उनकी प्रणालियों के समझौता होने का संकेत देती थी।
समीक्षा एक घटना की लागत भी बताती है। जैगुआर लैंड रोवर पर हुए हमले से साइबर से सीधे जुड़ी लगभग 19.6 करोड़ पाउंड की लागत आई, दस्तावेज़ कहता है, और इसका सकल घरेलू उत्पाद पर सीधा असर पड़ा, जिससे 2025 की तीसरी तिमाही में ब्रिटिश अर्थव्यवस्था केवल 0.1% बढ़ी।
आगे क्या देखना है
एनसीएससी का वक्तव्य इस पृष्ठभूमि में दो वित्तपोषित कार्यक्रमों का नाम लेता है: राष्ट्रीय साइबर कवच के पहले चरण के लिए 6 करोड़ पाउंड, और राष्ट्रीय उद्भासन एवं वास्तविक-समय भेद्यता केंद्र के लिए 7 करोड़ पाउंड। इनमें से कोई समीक्षा द्वारा निर्धारित 2028 की अवधि से पहले तैयार होगा या नहीं, यही मापने योग्य प्रश्न है।
