En daterad bedömning, på myndighetens eget språk
Storbritanniens nationella cybersäkerhetscenter NCSC publicerade sin årsrapport för 2026 den 3 november, och dokumentet innehåller en daterad bedömning om AI i myndighetens formella sannolikhetsspråk. Det är mycket sannolikt att AI-drivet skadeprogram mellan nu och 2028 har använts i ett ransomwareangrepp mot brittisk kritisk nationell infrastruktur, står det. En andra nyckelbedömning i AI-kapitlet upprepar det rakare: det är mycket sannolikt att AI-skadeprogram används i ett ransomwareangrepp mot denna infrastruktur.
Rapporten kombinerar detta med en prognos om statliga aktörer på samma konfidensnivå. Senast 2028 är det mycket sannolikt att Kina, Ryssland och andra stater rutinmässigt använder AI i cyberoperationer för att nå sina geopolitiska mål, och att Storbritannien möter ökad omfattning och hastighet i sofistikerade angrepp. Separat bedömer myndigheten att Kinas förmågeprogram nästan säkert låter landet förbättra identifieringen av sårbarheter, öka träffsäkerheten i målval och förstärka åtkomstoperationer mot kritisk infrastruktur och andra strategiska mål.
Snabbare, inte nyare
Myndigheten är tydlig med att den inte väntar sig att AI skapar okända angrepp. Den största effekten av AI blir acceleration och uppskalning av redan befintliga taktiker, tekniker och förfaranden, står det i rapporten, snarare än att nya angreppsvektorer uppstår. Det bedöms nästan säkert att AI verkar som en kraftmultiplikator, och mycket sannolikt att AI fortsätter vävas in i angriparnas verksamhet och ökar hastighet, omfattning och effektivitet i befintliga metoder i stället för att genomföra hela angrepp självständigt. Mänskliga operatörer, tillägger myndigheten, är mycket sannolikt fortfarande nödvändiga för att styra och validera vad modellerna producerar.
Den inramningen präglar hur NCSC beskriver problemet. I det uttalande som följer rapporten sade vd Richard Horne att landet i decennier gemensamt klarat sig undan med att göra teknik på billigaste sätt. Rapportens eget argument är att de svagheter angriparna kommer att utnyttja redan är kända, och att ny teknik förändrar hastigheten och omfattningen i vilken de kan nås.
En av AI-bedömningarna pekar inåt snarare än utåt. Det är mycket sannolikt, säger myndigheten, att användningen av “skugg-AI” — anställda som flyttar företagsdata till privata enheter för att använda ogodkända verktyg — lämnar en organisations säkerhet öppen för avancerade angreppsgrupper och kriminella, och nästan säkert att en växande klyfta uppstår där säkerhetsuppgifter ofta läggs ut på sådana verktyg.
Årets ärenden
Myndighetens incidenthanteringsteam tog emot 1 831 anmälningar om cyberangrepp under året. Efter triagering krävde 337 incidenter teamets stöd, och 80 av dem klassades som nationellt betydande. Via NCSC:s tjänst Early Warning underrättade teamet 8 500 organisationer om aktivitet som tydde på att deras system komprometterats.
Rapporten prissätter också en incident. Angreppet mot Jaguar Land Rover gav omkring 196 miljoner pund i direkta cyberrelaterade kostnader, enligt dokumentet, och fick direkt effekt på BNP genom att bidra till att den brittiska ekonomin växte med bara 0,1 procent tredje kvartalet 2025.
Att följa
NCSC:s uttalande nämner två finansierade program mot denna bakgrund: 60 miljoner pund till första fasen av en nationell cybersköld och 70 miljoner pund till ett nationellt center för exponering och sårbarheter i realtid. Om något av dem är på plats före det 2028-fönster rapporten ställer upp är den mätbara frågan.
