英国国家网络安全中心（NCSC）周二警告称，英国关键国家基础设施应为到2028年可能发生的、涉及AI驱动恶意软件的勒索软件攻击做好准备。

根据NCSC发布的年度《网络国家状况》报告，在未来两年内，恶意行为者使用AI“高度可能”会提升其行动的规模和效率，其中包括勒索软件、社会工程以及软件漏洞利用。该机构隶属于英国信号情报机构GCHQ。

“今天，我们发布了2026年度审查：《网络国家状况》。”NCSC在X上写道。“英国正面临一个抉择时刻。网络韧性的未来并非注定。”

NCSC首席执行官Richard Horne在为发布报告准备的讲话稿中表示，威胁更多来自旧有弱点，而不是新的攻击技术。

Horne说：“在未来几个月里，我们面临网络事件数量前所未有上升的现实可能。但必须明确，这不是因为AI发明了攻击我们的新方式。而是因为那些被容忍了太久的漏洞，如今可以在曾经难以想象的规模上被发现并利用。”

“几十年来，我们集体都在以过低成本的方式使用技术。”他补充说。

Horne敦促各组织认真投入技术建设，停止不必要地将系统连接到互联网，并将政府的Cyber Essentials认证视为安全工作的起点，而不是终点。他警告说，如果领导者不采取行动，可能不得不向投资者、员工和客户解释为什么“货架上没有食物，灯没有亮，企业已经倒闭”。

英国政府上周宣布，将为国家Cyber Shield的第一阶段投入6000万英镑（约合8000万美元），为新的国家暴露与实时漏洞中心投入7000万英镑（约合9300万美元），该中心将识别关键基础设施中的弱点；同时还将在曼彻斯特设立一个新的AI网络安全卓越中心，由NCSC运营。

AI与网络攻击

这项警告出台之际，越来越多证据显示攻击者已经在使用AI。谷歌威胁情报团队5月表示，网络犯罪分子曾利用一个AI模型发现并武器化一个此前未知的漏洞，从而绕过一款流行开源管理工具中的双重验证；这是谷歌首次确认现实世界中存在AI辅助的零日漏洞开发。

不过，剑桥大学同月发表的一项研究分析了超过9万条网络犯罪论坛帖子，发现大多数犯罪分子使用AI主要是为了垃圾信息和钓鱼，而不是用于复杂攻击。

英国官员此前也曾发出警告。7月，外交大臣Yvette Cooper表示，各国必须在前沿AI系统改变战争、犯罪和社会之前，就就AI安全保障达成一致。她写道：“我们不能等到出现AI版广岛之后才采取行动。”