何が起きたか
2026年11月3日公開（json-ld datePublished=2026-11-03）。これはNCSC-Aによる権威ある評価であり、現在のAI対応の脅威動向を検証し、2028年までの脅威環境を3つのシナリオ（ベースライン、悲観的、楽観的）を通じて予測するものです。主要な判断には以下が含まれます：2028年までに、ロシア、中国、その他の国家が英国に対してAIサイバー攻撃を日常的に使用する可能性が非常に高い；多くのシステムが、弱点を特定し悪用するAIサイバーツールに対して脆弱なままであることはほぼ確実である；攻撃者が英国の重要国家インフラ（CNI）のレガシーテクノロジーにおける既知の脆弱性と、CNI内にAIを展開することで生み出される新たな攻撃表面に対してAIサイバー能力を適用する可能性が高い；そして、現在から2028年までの間に、英国のCNIに対するランサムウェア攻撃でAI搭載マルウェアが使用される可能性が非常に高い。これはNCSC年次レビュー2026（同じく2026年11月3日）と併せて公開されており、その「AIのサイバー脅威への影響」の章には同じ主要な判断（AIの力の増幅器としての役割、AI支援の脆弱性発見によるパッチ競争の発生、「シャドウAI」リスク、AI防御における「持てる者と持たざる者」のデジタル格差の拡大）が含まれています。また、NCSCのサイバー責任者が「安価な技術」により英国の組織がAIによる長年の弱点の発見と悪用にさらされていると警告した報道も含まれます。
なぜ重要か
これは、英国に対するサイバー脅威に関する権威ある公式見解としてのNCSC-Aによる、2028年までのAIサイバー脅威に関する英国の公式な国家的評価です。その主要な判断は、英国のCNIのレジリエンス優先事項、投資決定、および英国の全組織のセキュリティ態勢を直接的に左右します；AI対応の攻撃者スケーリング、AI加速されたゼロデイ悪用、パッチ/対応タイムラインの短縮の緊急性に対する期待を設定し、「シャドウAI」を悪用可能な露出として指摘します。これは、AIセキュリティ管理策とインシデント対応計画を整合させるべきAI脅威環境の参照ベースラインです。
必要な対応
この評価を利用してCNIのレジリエンスとAIセキュリティ投資ケースを情報提供する；AI加速されたエクスプロイト開発に対抗するため、脆弱性パッチ/展開タイムラインを短縮する；英国CNIに対するAI対応ランサムウェアを計画ベースラインとして扱う；従業員の「シャドウAI」利用を管理上のギャップとしてレビューし統治する。