- 到2028年，AI驱动的恶意软件极有可能被用于针对英国关键国家基础设施的勒索软件攻击。
- 敌对行为者极有可能在2年内利用AI扩大勒索软件、社会工程和漏洞利用的规模并提高效率。
- 英国政府正在为国家网络防护盾第一阶段投资6000万英镑。
英国国家网络安全中心于2026年11月3日警告称，到2028年，AI驱动的恶意软件极有可能被用于针对英国关键国家基础设施的勒索软件攻击。
NCSC表示，敌对行为者极有可能在2年内利用AI扩大勒索软件、社会工程和漏洞利用的规模并提高效率。这一警告适用于支持英国关键基础设施的组织以及更广泛的经济领域。
NCSC隶属于英国信号情报机构政府通信总部。其《网络国家状况》报告称，各组织必须进行重大改变，以防止AI被用于攻击英国经济和社会，同时也将AI描述为提升集体网络韧性的机会。
AI可能扩大现有勒索软件和漏洞攻击
NCSC表示，AI更有可能增强和扩大现有的战术与技术，而不是发现全新的漏洞。这包括扩大勒索软件、社会工程和漏洞利用的规模并提高效率。
NCSC表示，各组织应使用安全措施、沙箱和主动监督，在发挥自主系统益处的同时限制非预期活动。
NCSC呼吁投资并减少网络连接
NCSC表示，各组织应解决技术投资不足的问题，避免不必要地将技术连接到互联网，并以网络安全基本要求作为网络安全的起点。
英国为网络防御和漏洞发现提供资金
政府正在为国家暴露面与实时漏洞中心投资7000万英镑，以识别关键基础设施和经济领域的漏洞。
NCSC表示，政府正在以6000万英镑资金开发国家网络防护盾的第一阶段，并在曼彻斯特设立卓越人工智能网络安全中心。
英国政府正在推出《网络安全与韧性法案》和《国家网络行动计划》，以加强该国的防御能力。政府还在曼彻斯特设立由NCSC运营的卓越人工智能网络安全中心，以在政府内部培养AI安全专业能力。
NCSC表示，各组织必须采取紧急行动解决基础性投资和弱点问题，否则有被对手利用的风险。政府正在为国家网络防护盾第一阶段投资6000万英镑，并为国家暴露面与实时漏洞中心投资7000万英镑。
防守方现在要做什么
- 为应对一波将解决数十年技术债务的补丁做好准备。
常见问题
NCSC对AI驱动的勒索软件发出了什么警告？
NCSC表示，到2028年，AI驱动的恶意软件极有可能被用于针对英国关键国家基础设施的勒索软件攻击。
谁可能受到AI驱动的网络攻击影响？
英国关键国家基础设施、支持这些基础设施的组织以及更广泛的英国经济，可能受到AI辅助的勒索软件、社会工程和漏洞利用攻击的影响。
NCSC要求各组织如何应对自主AI？
NCSC表示，各组织应使用安全措施、沙箱和主动监督，以限制自主系统的非预期活动。
英国政府正在采取什么应对措施？
政府正在推出《网络安全与韧性法案》和《国家网络行动计划》，同时为国家网络防护盾以及国家暴露面与实时漏洞中心提供资金。
来源
- NCSC Annual Review 2026, NCSC原始文件
- Cyber chief: UK facing AI-powered attacks on critical infrastructure within two years, NCSC原始文件
- UK Cyber Chief Says the UK Will Face AI Cyberattacks on Critical Infrastructure by 2028, SecurityWeek
- NCSC Chief Warns of Imminent AI Ransomware Threat to UK Critical Infrastructure, Infosecurity Magazine
- UK Cyber Chief Warns of Unprecedented Threat as Hostile Nations Weaponize AI, NTD News
- UK Cyber Chief: State Actors Linked to 75 Percent of Critical Infrastructure Cyber Incidents, theepochtimes
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| NCSC表示，到2028年，AI驱动的恶意软件极有可能被用于针对英国关键国家基础设施的勒索软件攻击。 | NCSC | 已证实 |
| NCSC表示，敌对行为者极有可能在2年内利用AI扩大勒索软件、社会工程和漏洞利用的规模并提高效率。 | NCSC | 已证实 |
| NCSC表示，AI更有可能增强和扩大现有战术，而不是发现全新的漏洞。 | NCSC, via SecurityWeek | 引述 |
| Richard Horne表示，被容忍的漏洞可能以难以想象的规模被发现和利用。 | Richard Horne, via SecurityWeek | 引述 |
| NCSC负责人Richard Horne表示，英国确实可能面临网络事件前所未有的增长。 | Richard Horne, via Infosecurity Magazine | 引述 |
| NCSC表示，包括俄罗斯和中国在内的敌对国家将例行使用AI追求地缘政治目标。 | NCSC, via Infosecurity Magazine | 引述 |
| NCSC表示，各组织必须紧急解决投资不足和基础性弱点问题，以防止对手利用这些问题。 | NCSC | 已证实 |
| NCSC敦促各组织避免不必要地将技术连接到互联网，并以网络安全基本要求作为起点。 | NCSC | 已证实 |
| NCSC表示，英国政府正在为国家网络防护盾第一阶段投资6000万英镑。 | NCSC | 已证实 |
| NCSC表示，政府正在为国家暴露面与实时漏洞中心投资7000万英镑。 | NCSC | 已证实 |
| NTD News报道，黑客远程控制了横跨7个欧洲国家和英国的商用制冷系统。 | NTD News | 引述 |
| 《大纪元时报》报道，2025年6月至2026年5月期间，NCSC处理了200多起影响英国关键基础设施及支持组织的事件。 | NCSC, via theepochtimes | 引述 |
| NCSC表示，各组织应使用安全措施、沙箱和主动监督，以限制自主系统的非预期活动。 | NCSC | 已证实 |
| NCSC隶属于英国信号情报机构政府通信总部。 | NCSC | 已证实 |
| NCSC表示，各组织必须进行重大改变，以避免AI被用于攻击英国经济和社会。 | NCSC | 已证实 |
| NCSC于2026年11月3日星期二发布了《网络国家状况》报告。 | NCSC | 已证实 |
| ncsc.gov.uk于2026年11月3日发布了报告。 | ncsc.gov.uk | 已证实 |
| ncsc.gov.uk于2026年11月3日发布了报告。 | ncsc.gov.uk | 已证实 |
未能核实
- AI驱动的攻击是否已经针对英国关键基础设施发生，尚未确定
- 到2028年可能受影响的英国组织数量尚未确定
- 是否有任何特定国家或犯罪团伙将实施预测中的攻击，尚未确定
- 所报告的制冷事件是否由AI驱动，尚未确定
