NCSC เตือนอังกฤษเสี่ยงเจอ AI โจมตีโครงสร้างพื้นฐานในปี 2028

สหราชอาณาจักรเผชิญความเสี่ยงสูงที่จะถูกโจมตีทางไซเบอร์ด้วยปัญญาประดิษฐ์ (AI) ต่อโครงสร้างพื้นฐานสำคัญภายในปี 2028 เนื่องจากกลุ่มอาชญากรและรัฐมหาอำนาจอย่างจีนและรัสเซีย เริ่มนำ AI มาใช้ในกิจกรรมทางไซเบอร์เพิ่มมากขึ้น ตามการเตือนของผู้อำนวยการศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSC)

Richard Horne ผู้อำนวยการ NCSC ระบุว่าภัยคุกคามนี้รวมถึงมัลแวร์ที่ขับเคลื่อนด้วย AI สำหรับการโจมตีแบบ ransomware โดยเทคโนโลยีจะช่วยให้แฮกเกอร์ค้นหาและแสวงหาผลประโยชน์จากช่องโหว่ที่ถูกปล่อยปละละเลยมานานได้ในระดับที่กว้างขวางเกินกว่าจะจินตนาการได้ในอดีต

ในสุนทรพจน์เนื่องในโอกาสการเผยแพร่ รายงานไซเบอร์ประจำปีของ NCSC Horne ย้ำว่าผู้บริหารองค์กรที่เคยชะล่าใจกับการใช้เทคโนโลยีราคาถูกและล้าสมัย จะต้องรับผิดชอบต่อผลกระทบที่เกิดขึ้น ไม่ว่าจะเป็นปัญหาไฟฟ้าดับ ภาวะสินค้าขาดแคลน หรือความล้มละลายของธุรกิจ หากพวกเขาไม่เร่งลงทุนด้านความมั่นคงปลอดภัยไซเบอร์

รายงานระบุว่า กิจกรรมทางไซเบอร์จากจีนถือเป็นความท้าทายที่ซับซ้อนและต่อเนื่องที่สุด ขณะที่รัสเซียและจีนต่างใช้ AI เพื่อบรรลุเป้าหมายทางภูมิรัฐศาสตร์ โดยรัสเซียเน้นการทำแคมเปญไซเบอร์ในระดับที่ต่ำกว่าเกณฑ์ความขัดแย้งทางอาวุธ ส่วนอิหร่านมุ่งเป้าโจมตีบุคคลที่เป็นภัยคุกคามต่อระบอบการปกครอง

แม้ AI จะถูกนำมาใช้เพื่อเพิ่มขนาดและประสิทธิภาพของการโจมตี แต่รายงานประเมินว่า AI มักถูกใช้เพื่อขยายขีดความสามารถของกลยุทธ์เดิมที่มีอยู่ มากกว่าการค้นหาช่องโหว่ใหม่ทั้งหมด อย่างไรก็ตาม เมื่อสัปดาห์ที่แล้ว รัฐบาลและบริษัทต่างๆ ได้เร่งดำเนินการอัปเดตความปลอดภัยอย่างเร่งด่วน หลังพบช่องโหว่ระดับ critical สองรายการในภาษาโปรแกรมที่ใช้ในเว็บไซต์ 70% ทั่วโลก ซึ่งถูกระบุโดย AI และอาจยอมให้ผู้ไม่หวังดีควบคุมเว็บเซิร์ฟเวอร์ได้จากระยะไกล

Horne ชี้ให้เห็นว่าเทคโนโลยีเป็นรากฐานของระบบอัตโนมัติในชีวิตยุคใหม่ ทั้งการควบคุมกระแสไฟฟ้า การจัดการน้ำ และสายการผลิต โดยยกตัวอย่างเหตุการณ์ การโจมตีทางไซเบอร์ต่อระบบทำความเย็น ในซูเปอร์มาร์เก็ตที่ฝรั่งเศส และการโจมตีโครงข่ายพลังงานของโปแลนด์โดยหน่วย FSB ของรัสเซียเมื่อเดือนธันวาคม 2025 เป็นอุทาหรณ์ถึงความเปราะบางของโครงสร้างพื้นฐานพลเรือน

ในแต่ละปี กิจกรรมทางไซเบอร์สร้างความเสียหายต่อองค์กรในสหราชอาณาจักรเกือบ 2 หมื่นล้านดอลลาร์ โดยในปี 2025 บริษัท Jaguar Land Rover ได้รับความเสียหายโดยตรงกว่า 260 ล้านดอลลาร์จากการโจมตีที่ส่งผลกระทบต่อเนื่องไปยังซัพพลายเออร์และเศรษฐกิจของประเทศ

Anne Keast-Butler ผู้อำนวยการ GCHQ เน้นย้ำว่าความมั่นคงปลอดภัยไซเบอร์ได้กลายเป็นแนวป้องกันด่านหน้าของชาติ โดยแนะนำให้ทุกองค์กรใช้มาตรการพื้นฐานที่มีประสิทธิภาพ เช่น การอัปเดตอุปกรณ์สม่ำเสมอ การจำกัดสิทธิ์ผู้ดูแลระบบ และการสำรองข้อมูลสำคัญอย่างเป็นระบบ