Trong báo cáo "State of the Cyber Nation" được công bố vào Thứ Ba ngày 3 tháng 11, Trung tâm An ninh Mạng Quốc gia Vương quốc Anh (NCSC) – một cơ quan trực thuộc Tình báo Tín hiệu Anh (GCHQ) – đưa ra cảnh báo rằng các cơ sở hạ tầng quốc gia quan trọng của nước này cần sẵn sàng ứng phó với các cuộc tấn công mã độc tống tiền sử dụng công nghệ AI vào năm 2028. NCSC đánh giá rằng trong hai năm tới, việc các nhóm tội phạm và thế lực thù địch ứng dụng AI "rất có thể" sẽ gia tăng cả về quy mô lẫn hiệu suất của các chiến dịch tấn công, bao gồm mã độc tống tiền, thao túng tâm lý (social engineering) và khai thác lỗ hổng bảo mật.
Phát biểu nhân dịp ra mắt báo cáo, Tiến sĩ Richard Horne, Giám đốc điều hành NCSC, cho rằng cuộc cách mạng AI buộc các tổ chức tại Anh phải thẳng thắn nhìn nhận lại thực trạng an ninh mạng hiện tại. Việc áp dụng công nghệ mới sẽ làm bộc lộ các lỗ hổng, sai sót và tình trạng thiếu hụt đầu tư với tốc độ và quy mô chưa từng thấy. Lãnh đạo an ninh mạng Anh khẳng định AI là cơ hội quan trọng để nâng cao khả năng tự vệ mạng tập thể, nhưng các đơn vị cần khẩn trương khắc phục các điểm yếu hạ tầng trước khi bị đối thủ khai thác. Tiến sĩ Horne nhấn mạnh rằng sự gia tăng nguy cơ không phải vì AI tự sáng tạo ra cách thức tấn công mới, mà vì những lỗ hổng bị tồn đọng quá lâu giờ đây có thể bị phát hiện và khai thác ở quy mô không thể tưởng tượng trước đây, hậu quả của việc chạy theo giải pháp công nghệ giá rẻ trong nhiều thập kỷ.
Đứng trước tình hình này, Chính phủ Anh đang đầu tư mạnh mẽ vào nâng cao năng lực phòng thủ mạng thông qua việc ban hành Dự luật An ninh Mạng và Khả năng Phục hồi (Cyber Security and Resilience Bill) cùng Kế hoạch Hành động Mạng Quốc gia tới đây. Tuần trước, Bộ trưởng Tài chính Anh đã công bố các khoản ngân sách lớn nhằm hỗ trợ ứng dụng AI cho quốc phòng mạng, bao gồm 60 triệu bảng Anh cho giai đoạn đầu của Lá chắn Mạng quốc gia (Cyber Shield), 70 triệu bảng Anh cho Trung tâm Khai thác Lỗ hổng Thời gian thực và Phơi nhiễm Quốc gia (NERV) mới để phát hiện lỗ hổng trên toàn nền kinh tế, cùng một Trung tâm An ninh Mạng AI Xuất sắc do NCSC điều hành đặt tại Manchester.
NCSC khuyến nghị các tổ chức cần có trách nhiệm đưa ra lựa chọn đầu tư đúng đắn ngay từ bây giờ: tránh việc kết nối công nghệ với internet một cách không cần thiết, đồng thời coi chứng chỉ Cyber Essentials là điểm xuất phát tối thiểu chứ không phải điểm đến cuối cùng. Nhìn lại giai đoạn từ ngày 1 tháng 9 năm 2025 đến ngày 31 tháng 8 năm 2026, các mối đe dọa mạng đã trở nên tinh vi hơn rõ rệt. Các tổ chức được yêu cầu phải hành động ngay lập tức để chuẩn bị cho đợt cập nhật bản vá quy mô lớn nhằm giải quyết "nợ kỹ thuật" kéo dài nhiều năm, đồng thời triển khai các cơ chế giám sát chủ động và môi trường cô lập (sandboxing) để khai thác an toàn lợi ích từ các hệ thống tự vận hành.
