英国官方警告：AI 驱动的勒索软件 2028 年前“极有可能”袭击关键基础设施

英国国家网络安全中心（NCSC）11 月 3 日发布年度报告《State of the Cyber Nation》，给出一个两年期的高置信度判断：到 2028 年，英国关键国家基础设施“极有可能”（highly likely）遭遇一起涉及 AI 驱动恶意软件的勒索攻击。报告同时警告，未来两年内敌对行为者采用 AI“极有可能”扩大攻击的规模与效率，手段包括勒索攻击、社会工程与漏洞利用。NCSC 是英国信号情报机构 GCHQ 下属的网络安全部门，今年是其成立十周年。

NCSC 首席执行官 Richard Horne 在发布报告的演讲中把矛头指向了长期投入不足。他说，几十年来英国各组织与供应链“图便宜搞技术”（doing tech on the cheap），安全投入长期欠账；而 AI 的出现意味着，那些长期被容忍的漏洞，如今能以前所未有的速度和规模被发现、利用。路透社的报道还提到，Horne 点名中国“极有可能有意图、且最有能力”对英国关键基础设施与其它战略目标发动 AI 行动。

英国政府已同步加码防御投入：6000 万英镑用于建设首期国家 Cyber Shield，发展“智能体式网络防御”能力；7000 万英镑用于新建国家暴露与实时漏洞中心（NERV），摸清关键基础设施与经济领域的漏洞家底；并在曼彻斯特设立由 NCSC 运营的 AI 网络安全卓越中心。报告同时呼吁各组织用好已有的工具、标准与框架来防御常规与 AI 驱动的攻击，而不是等新工具。

为什么值得关注：这是国家级网络安全机构首次把“AI 勒索攻击关键基础设施”写进两年期的高置信度判断，把 AI 安全从模型评测与实验室讨论推向了国家基础设施层面。与站内此前报道的Chainalysis 遭 AI 代理入侵、GLM-5.3 受控测试攻下网络目标对照来看，AI 攻防的叙事正在收敛：攻击方用 AI 提效，防御方也在用 AI 加固。需要说明的是，这是一份预测判断而非已发生的攻击，报告没有点名具体的恶意软件家族或事件。

来源：英国国家网络安全中心（NCSC），原文：https://www.ncsc.gov.uk/news/cyber-chief-uk-facing-ai-powered-attacks-on-critical-infrastructure-in-two-years