El Centre Nacional de Ciberseguretat del Regne Unit (NCSC), que depèn de l'agència d'intel·ligència GCHQ, publica cada any un informe sobre les amenaces informàtiques que afronta el país. Aquest dimarts, el seu director, Richard Horne, l'ha presentat amb un discurs centrat en la intel·ligència artificial, una setmana després que governs i empreses haguessin d'aplicar d'urgència correccions de seguretat per dues fallades greus trobades amb ajuda de la IA en un llenguatge de programació que fan servir el 70% de les webs del món.
Segons Horne, és probable que abans del 2028 el país pateixi atacs amb IA contra infraestructures crítiques, perquè delinqüents i estats, entre els quals la Xina i Rússia, la fan servir cada vegada més. Això inclou programari maliciós amb IA per a atacs de segrest de dades, i la tecnologia permetrà descobrir i aprofitar «a una escala abans inimaginable» vulnerabilitats «que s'han tolerat massa temps». L'informe considera la Xina el repte «més sofisticat i persistent» i atribueix a Rússia campanyes que no arriben al llindar del conflicte armat. Horne va advertir els directius que han tingut «tecnologia barata» que hauran d'explicar per què «no hi ha menjar a les prestatgeries» o «no s'encenen els llums» si no inverteixen en seguretat.
L'avís posa noms a un risc que fins ara es discutia en abstracte. Horne va citar sistemes que depenen d'ordinadors, com la commutació elèctrica, les comportes de les instal·lacions d'aigua, les preses o les cadenes de producció, i va recordar els atacs recents contra la refrigeració de supermercats francesos. Segons l'NCSC, l'activitat informàtica maliciosa costa a les organitzacions britàniques gairebé 20.000 milions de dòlars l'any, i la directora del GCHQ, Anne Keast-Butler, va demanar a totes les organitzacions que actuïn ara.
L'informe també matisa l'alarma: considera més probable que la IA serveixi per fer més grans i més eficients les tàctiques que ja existeixen que no pas per trobar maneres d'atacar completament noves. La data del 2028 és una previsió del servei d'intel·ligència, no la constatació d'un fet, i les recomanacions que acompanyen l'avís són les mesures bàsiques de sempre: tenir els aparells actualitzats, limitar els accessos d'administrador i fer còpies de seguretat.