英國國家網絡安全中心（NCSC）週二警告稱，英國關鍵國家基礎設施應為2028年可能發生的、涉及AI驅動的惡意軟件勒索軟件攻擊做好準備。

根據 NCSC 公布的年度《網絡國家狀況》報告，在未來兩年內，惡意行為者使用 AI “極有可能”會提升其行動的規模和效率，其中包括勒索軟件、社會工程學以及軟體漏洞利用。該機構隸屬於英國信號情報機構 GCHQ。

「今天，我們發布了2026年度的評估：《網絡國家狀況》。」NCSC在X上寫道。「英國正面臨一個選擇的時刻。網絡韌性的未來並非註定如此。」

NCSC 首席執行官 Richard Horne 在為發布報告準備的講話稿中表示，威脅更多來自於舊有的弱點，而非新的攻擊技術。

Horne 表示：「在未來的幾個月裏，我們將面臨網路事件數量前所未有地上升的現實可能性。但必須明確，這並非因為 AI 發明了攻擊我們的新方法。而是因为那些被容忍了太久的漏洞，如今可以在曾經難以想象的規模上被發現並被利用。」

「數十年來，我們集體都以過低成本的方式使用技術。」他補充說。

Horne 呼籲各組織認真投入技術建設，停止將系統不必要的連接到互聯網上，並將政府的 Cyber Essentials 認證視為安全工作的起點，而非終點。他警告說，如果領導者不採取行動，可能將不得不向投資者、員工和客戶解釋為何「架子上沒有食物，燈沒有亮，企業已經倒閉」。

英國政府上週宣佈，將為國家 Cyber Shield 的第一階段投入6000萬英鎊（約8000萬美元），為新的國家漏洞與實時監控中心投入7000萬英鎊（約9300萬美元），該中心將識別關鍵基礎設施中的弱點；同時還將在曼徹斯特設立一個新的 AI 網絡安全卓越中心，由 NCSC 運營。

AI 與網絡攻擊

在這項警告出臺之時，越來越多的證據顯示攻擊者已經開始使用 AI。谷歌威脅情報團隊在5月表示，網絡犯罪分子曾經利用一個 AI 模型發現並武器化了一個此前未知的漏洞，從而繞過了一款流行開源管理工具中的雙重驗證；這是谷歌首次確認現實世界中存在由 AI 辅助的零日漏洞開發。

不過，劍橋大學在同月發表的一項研究分析了超過9萬條網絡犯罪論壇帖子，發現大多數犯罪分子使用 AI 主要是用於垃圾信息與釣魚，而非用於複雜攻擊。

英國官員此前也曾發出警告。7月，外交大臣表示，各國必須在前沿系統改變戰爭、犯罪和社會之前，就安全保障達成一致。她寫道：「我們不能等到出現另一個廣島之後才採取行動。」