Apa yang terjadi
Diterbitkan 3 November 2026 (json-ld datePublished=2026-11-03). Ini adalah penilaian otoritatif NCSC-A yang mengkaji tren ancaman yang didukung AI saat ini dan memproyeksikan lanskap ancaman hingga 2028 melalui tiga skenario (baseline, pesimistis, optimistis). Penilaian kunci mencakup: pada 2028, sangat mungkin Rusia, Tiongkok, dan negara-negara lain akan secara rutin menggunakan AI-cyber terhadap Inggris; hampir dapat dipastikan banyak sistem akan tetap rentan terhadap alat AI-cyber yang mengidentifikasi dan mengeksploitasi kelemahan; kemungkinan besar penyerang akan menerapkan kemampuan AI-cyber terhadap kerentanan yang diketahui dalam teknologi warisan infrastruktur nasional kritis (CNI) Inggris dan permukaan serangan baru yang diciptakan oleh penerapan AI dalam CNI; dan sangat mungkin malware bertenaga AI akan digunakan dalam serangan ransomware pada CNI Inggris antara sekarang dan 2028. Dokumen ini diterbitkan berdampingan dengan NCSC Annual Review 2026 (juga 3 November 2026), yang bab 'Impact of AI on cyber threat'-nya memuat penilaian kunci yang sama (AI sebagai pengganda kekuatan, penemuan kerentanan berbantuan AI yang menciptakan perlombaan penambalan, risiko 'shadow AI', dan kesenjangan digital yang melebar antara 'yang punya dan tidak punya' pertahanan AI), serta liputan pers yang mengutip kepala cyber NCSC yang memperingatkan bahwa 'teknologi murah' telah membuat organisasi Inggris rentan terhadap AI yang mengungkap dan mengeksploitasi kelemahan yang telah lama ada.
Mengapa penting
Ini adalah penilaian nasional otoritatif Inggris mengenai ancaman AI-cyber hingga 2028 dari NCSC-A, suara otoritatif yang ditugaskan untuk ancaman cyber terhadap Inggris. Penilaian kuncinya secara langsung mendorong prioritas ketahanan CNI Inggris, keputusan investasi, dan postur keamanan semua organisasi Inggris; dokumen ini menetapkan ekspektasi untuk penskalaan penyerang yang didukung AI, eksploitasi zero-day yang dipercepat AI, dan urgensi pemadatan waktu respons/penambalan, serta menandai 'shadow AI' sebagai paparan yang dapat dieksploitasi. Ini adalah baseline referensi untuk lanskap ancaman AI yang harus diselaraskan dengan kontrol keamanan AI dan perencanaan respons insiden.
Tindakan yang diperlukan
Gunakan penilaian ini untuk menginformasikan kasus investasi ketahanan CNI dan keamanan AI; memperpendek garis waktu penambalan/deployment kerentanan untuk melawan pengembangan eksploitasi yang dipercepat AI; perlakukan ransomware bertenaga AI pada CNI Inggris sebagai baseline perencanaan; tinjau dan kelola penggunaan 'shadow AI' karyawan sebagai celah kontrol.