英国预警：AI驱动勒索软件或在2028年前冲击关键基础设施

AI威胁升级：英国关键基础设施面临新型网络风险

英国国家网络安全中心（NCSC）发布最新警示，指出国家关键基础设施需在2028年前防范由人工智能技术赋能的勒索软件攻击。该机构隶属于英国政府通信总部（GCHQ），其发布的《国家网络状况年度报告》强调，敌对行为者正利用AI显著提升攻击效率，涵盖漏洞挖掘、社会工程与自动化渗透等手段。

NCSC首席执行官理查德·霍恩明确表示，当前威胁并非源自全新攻击技术，而是长期被忽视的安全短板被人工智能放大。他指出：“我们正面临前所未有的网络事件激增风险，但根源在于那些本可修补却持续被容忍的系统缺陷。”

霍恩进一步批评过去几十年中普遍采取的低成本技术策略，认为这种侥幸心理已难以为继。他敦促各组织重新评估网络安全投资，避免不必要的互联网暴露，并将政府推出的“网络基本要素”认证作为基础起点而非终点。

为应对潜在危机，英国政府已在近期宣布启动国家级“网络盾牌”计划第一阶段，拨款6000万英镑（约8000万美元）用于建设“国家暴露与实时漏洞中心”，并额外投入7000万英镑（约9300万美元）在曼彻斯特设立由NCSC运营的人工智能网络安全卓越中心。

值得注意的是，已有实际案例显示攻击者开始应用AI技术。今年5月，谷歌威胁情报团队确认，犯罪团伙利用定制化人工智能模型发现并利用一款主流开源管理工具中的未知漏洞，成功绕过双重身份验证机制。这是首次公开证实野外环境中存在AI辅助的零日漏洞开发。

然而，剑桥大学同期研究分析超过9万个网络犯罪论坛内容后发现，目前多数非法活动仍集中于使用AI生成钓鱼邮件和垃圾信息，尚未广泛应用于复杂攻击链构建。

此前，英国外交大臣伊薇特·库珀亦曾发出类似警告，强调各国必须在前沿人工智能系统重塑战争与社会形态前，就安全治理框架达成共识。她比喻道：“我们不能等到出现‘人工智能版广岛’才行动。”