- 截至2028年,人工智能驅動的惡意軟件極有可能用於針對英國關鍵國家基礎設施的勒索軟件攻擊。
- 敵對行動者極有可能在未來2年內使用人工智能,提高勒索軟件、社交工程及漏洞利用的規模和效率。
- 英國政府正投資6,000萬英鎊,推行全國網絡防護盾首階段計劃。
英國國家網絡安全中心於2026年11月3日警告,截至2028年,人工智能驅動的惡意軟件極有可能用於針對英國關鍵國家基礎設施的勒索軟件攻擊。
英國國家網絡安全中心表示,敵對行動者極有可能在未來2年內使用人工智能,提高勒索軟件、社交工程及漏洞利用的規模和效率。警告適用於支援英國關鍵基礎設施的機構及更廣泛的經濟。
英國國家網絡安全中心隸屬英國政府通訊總部,即英國訊號情報機構。其《網絡國家狀況》報告表示,各機構必須作出重大改變,防止人工智能被用於打擊英國經濟及社會;報告同時形容人工智能是改善整體網絡韌性的機遇。
AI或擴大現有勒索軟件及漏洞攻擊
英國國家網絡安全中心表示,人工智能較可能是增強及擴大現有策略和技術,而非尋找全新漏洞。這包括提高勒索軟件、社交工程及漏洞利用的規模和效率。
英國國家網絡安全中心表示,各機構應使用保障措施、沙盒及主動監督,以在發揮自主系統效益的同時限制非預期活動。
NCSC促投資及減少互聯網連接
英國國家網絡安全中心表示,各機構應處理科技投資不足的問題,避免不必要地將科技連接互聯網,並以網絡安全基本要點作為網絡安全起點。
英國撥款加強網絡防禦及發掘漏洞
英國政府正投資7,000萬英鎊,設立國家暴露及即時漏洞中心,以識別關鍵基礎設施及經濟各環節的漏洞。
英國國家網絡安全中心表示,政府正以6,000萬英鎊撥款推行全國網絡防護盾首階段計劃,並在曼徹斯特設立人工智能網絡安全卓越中心。
英國政府正推行《網絡安全及韌性法案》及《國家網絡行動計劃》,以加強國家防禦。政府亦在曼徹斯特設立由英國國家網絡安全中心營運的人工智能網絡安全卓越中心,在政府內發展人工智能安全專長。
英國國家網絡安全中心表示,各機構必須採取緊急行動處理基礎投資及弱點,否則有被對手利用的風險。政府正投資6,000萬英鎊推行全國網絡防護盾首階段計劃,並投資7,000萬英鎊設立國家暴露及即時漏洞中心。
防守方現在要做甚麼
- 為應對修補數十年技術債務的修補程式浪潮作準備。
常見問題
英國國家網絡安全中心就人工智能勒索軟件發出甚麼警告?
英國國家網絡安全中心表示,截至2028年,人工智能驅動的惡意軟件極有可能用於針對英國關鍵國家基礎設施的勒索軟件攻擊。
誰可能受人工智能驅動的網絡攻擊影響?
英國關鍵國家基礎設施、支援該等設施的機構及更廣泛的英國經濟,均可能受到人工智能協助的勒索軟件、社交工程及漏洞利用攻擊影響。
英國國家網絡安全中心要求各機構如何處理自主人工智能?
英國國家網絡安全中心表示,各機構應使用保障措施、沙盒及主動監督,以限制自主系統的非預期活動。
英國政府正如何應對?
政府正推行《網絡安全及韌性法案》及《國家網絡行動計劃》,同時為全國網絡防護盾及國家暴露及即時漏洞中心提供資金。
來源
- NCSC Annual Review 2026, NCSC原始文件
- Cyber chief: UK facing AI-powered attacks on critical infrastructure within two years, NCSC原始文件
- UK Cyber Chief Says the UK Will Face AI Cyberattacks on Critical Infrastructure by 2028, SecurityWeek
- NCSC Chief Warns of Imminent AI Ransomware Threat to UK Critical Infrastructure, Infosecurity Magazine
- UK Cyber Chief Warns of Unprecedented Threat as Hostile Nations Weaponize AI, NTD News
- UK Cyber Chief: State Actors Linked to 75 Percent of Critical Infrastructure Cyber Incidents, theepochtimes
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 英國國家網絡安全中心表示,截至2028年,人工智能驅動的惡意軟件極有可能用於針對英國關鍵國家基礎設施的勒索軟件攻擊。 | NCSC | 已證實 |
| 英國國家網絡安全中心表示,敵對行動者極有可能在未來2年內使用人工智能,提高勒索軟件、社交工程及漏洞利用的規模和效率。 | NCSC | 已證實 |
| 英國國家網絡安全中心表示,人工智能較可能增強及擴大現有策略,而非發現全新漏洞。 | NCSC, via SecurityWeek | 引述 |
| Richard Horne表示,受容忍的漏洞可能以難以想像的規模被發現及利用。 | Richard Horne, via SecurityWeek | 引述 |
| 英國國家網絡安全中心主管Richard Horne表示,英國確實可能面對網絡事故前所未有的增加。 | Richard Horne, via Infosecurity Magazine | 引述 |
| 英國國家網絡安全中心表示,包括俄羅斯及中國在內的敵對國家將例行使用人工智能追求地緣政治目標。 | NCSC, via Infosecurity Magazine | 引述 |
| 英國國家網絡安全中心表示,各機構必須緊急處理投資不足及基礎薄弱問題,以防對手加以利用。 | NCSC | 已證實 |
| 英國國家網絡安全中心促請各機構避免不必要地將科技連接互聯網,並以網絡安全基本要點作為起點。 | NCSC | 已證實 |
| 英國國家網絡安全中心表示,英國政府正投資6,000萬英鎊推行全國網絡防護盾首階段計劃。 | NCSC | 已證實 |
| 英國國家網絡安全中心表示,政府正投資7,000萬英鎊設立國家暴露及即時漏洞中心。 | NCSC | 已證實 |
| NTD News報道,黑客遙距控制了橫跨7個歐洲國家及英國的商用冷凍系統。 | NTD News | 引述 |
| 《大紀元時報》報道,英國國家網絡安全中心在2025年6月至2026年5月期間處理了超過200宗影響英國關鍵基礎設施及支援機構的事故。 | NCSC, via theepochtimes | 引述 |
| 英國國家網絡安全中心表示,各機構應使用保障措施、沙盒及主動監督,以限制自主系統的非預期活動。 | NCSC | 已證實 |
| 英國國家網絡安全中心隸屬英國政府通訊總部,即英國訊號情報機構。 | NCSC | 已證實 |
| 英國國家網絡安全中心表示,各機構必須作出重大改變,避免人工智能被用於打擊英國經濟及社會。 | NCSC | 已證實 |
| 英國國家網絡安全中心於2026年11月3日星期二發布《網絡國家狀況》報告。 | NCSC | 已證實 |
| ncsc.gov.uk於2026年11月3日發布報告。 | ncsc.gov.uk | 已證實 |
| ncsc.gov.uk於2026年11月3日發布報告。 | ncsc.gov.uk | 已證實 |
未能核實
- 人工智能驅動的攻擊是否已經針對英國關鍵基礎設施發生,尚未確定
- 截至2028年可能受影響的英國機構數目,尚未確定
- 任何特定國家或犯罪集團會否進行預測中的攻擊,尚未確定
- 報道中的冷凍系統事故是否由人工智能驅動,尚未確定



