En datert vurdering, på myndighetens eget språk
Storbritannias nasjonale cybersikkerhetssenter NCSC la fram sin årsrapport for 2026 3. november, og dokumentet inneholder en datert vurdering om KI formulert i myndighetens offisielle sannsynlighetsspråk. Det er svært sannsynlig at KI-drevet skadevare mellom nå og 2028 har vært brukt i et ransomwareangrep mot britisk kritisk nasjonal infrastruktur, skriver myndigheten. En annen nøkkelvurdering i KI-kapittelet gjentar det enklere: det er svært sannsynlig at KI-skadevare blir brukt i et slikt angrep.
Rapporten kobler dette med en prognose om statlige aktører på samme tillitsnivå. Innen 2028 er det svært sannsynlig at Kina, Russland og andre stater rutinemessig bruker KI i cyberoperasjoner for å nå sine geopolitiske mål, og at Storbritannia møter økt omfang og hastighet i sofistikerte angrep. Separat vurderer myndigheten at Kinas kapasitetsprogrammer nesten sikkert vil gjøre landet bedre til å identifisere sårbarheter, øke treffsikkerheten i målvalg og styrke tilgangsoperasjoner mot kritisk infrastruktur og andre strategiske mål.
Raskere, ikke nyere
Myndigheten sier uttrykkelig at den ikke venter at KI skaper ukjente angrep. Den største effekten av KI blir akselerasjon og oppskalering av taktikker, teknikker og framgangsmåter som alt finnes, skriver den, ikke nye angrepsvektorer. Den vurderer det som nesten sikkert at KI virker som en kraftmultiplikator, og svært sannsynlig at KI fortsetter å bli vevd inn i angripernes operasjoner og øker hastighet, omfang og effektivitet i eksisterende metoder i stedet for å gjennomføre hele angrep selvstendig. Menneskelige operatører, legger den til, er svært sannsynlig fortsatt nødvendige for å styre og validere det modellene produserer.
Denne innrammingen preger hvordan NCSC beskriver problemet. I uttalelsen som følger rapporten, sa administrerende direktør Richard Horne at landet i tiår samlet har klart seg med å lage teknologi så billig som mulig. Rapportens eget argument er at svakhetene angriperne vil utnytte alt er kjent, og at ny teknologi endrer hastigheten og omfanget de kan nås i.
En av KI-vurderingene peker innover. Det er svært sannsynlig, sier myndigheten, at bruk av “skygge-KI” — ansatte som flytter virksomhetens data til private enheter for å bruke ikke-godkjente verktøy — etterlater en organisasjons sikkerhet åpen for avanserte angrepsgrupper og kriminelle, og nesten sikkert at et økende skille oppstår der sikkerhetsoppgaver ofte settes ut til slike verktøy.
Årets saker
Myndighetens hendelseshåndteringsteam mottok 1 831 meldinger om cyberangrep gjennom året. Etter triage krevde 337 hendelser teamets støtte, og 80 av dem ble klassifisert som nasjonalt betydelige. Gjennom NCSCs Early Warning-tjeneste varslet teamet 8 500 virksomheter om aktivitet som tydet på at systemene deres var kompromittert.
Rapporten prissetter også én hendelse. Angrepet mot Jaguar Land Rover ga rundt 196 millioner pund i direkte cyberrelaterte kostnader, ifølge dokumentet, og fikk direkte virkning på BNP ved å bidra til at britisk økonomi bare vokste 0,1 prosent i tredje kvartal 2025.
Å følge med på
NCSCs uttalelse nevner to finansierte programmer i denne sammenhengen: 60 millioner pund til første fase av et nasjonalt cyberskjold, og 70 millioner pund til et nasjonalt senter for eksponering og sårbarheter i sanntid. Om noen av dem er på plass før 2028-vinduet rapporten setter opp, er det målbare spørsmålet.
