英国国家网络安全中心（NCSC）警告称，人工智能可能很快会帮助犯罪分子扰乱基本公共服务。11月3日，该机构表示，基于AI的恶意软件——即锁定系统或数据并要求支付赎金才予解锁的入侵行为——可能在2028年前被用于针对英国关键基础设施的勒索软件攻击，其负责人并警告称，英国将在两年内面临针对关键基础设施的AI驱动攻击。

该警告尚未得到证实。其核心在于犯罪分子能以多快的速度利用运营方长期难以修复的漏洞——这也给英国划定了一个明确的窗口期，要求其率先填补这些安全缺口。

危险在于速度，而非一种新型攻击

AI正在帮助黑客更快地实施人们熟悉的攻击，而不是催生一种全新的攻击形式。NCSC关于人工智能与网络入侵的评估将这项技术描述为力量倍增器：它使攻击者能够更快地锁定目标、制作钓鱼信息、发现漏洞并开发利用程序。对防御者而言，速度正是核心问题：它压缩了在攻击者触及相同弱点之前发现并修复这些弱点的时间。这些行动仍由人类主导。国际AI安全报告证实，迄今为止尚无在全程无人参与的情况下完成的全自主网络攻击的记录。

NCSC负责人Richard Horne指出了多年来被忽视的安全问题：

“被容忍了太久的漏洞，如今可以在一度难以想象的规模上被发现和利用。”

英国已承诺为Cyber Shield投入6000万英镑，为NERV漏洞扫描中心投入7000万英镑，并计划在曼彻斯特新建一个AI网络安全卓越中心；政府还公布了更广泛的AI计划。综合来看，这些项目瞄准的正是NCSC所描述的同一场竞赛——以比AI辅助攻击者利用漏洞更快的速度发现并封堵漏洞。NCSC的年度评估还认为，中国在利用AI针对战略基础设施方面处于尤为有利的位置。

AI辅助入侵已有据可查

更快攻击的雏形已然显现。10月，CrowdStrike记录到与中国相关的Vapor Panda组织利用ARTEX对至少14个国家的200多个组织实施攻击，但仅在9个组织中确认了攻击后的实际利用行为。正如Cryptopolitan所报道的，被锁定为目标并不意味着已被攻破。200个目标与9起已确认入侵之间的差距表明，AI赋能的工具能够以多快的速度扩大目标锁定范围——而仅凭目标锁定本身，几乎无法说明入侵究竟推进到了何种程度。

勒索软件团伙也在借助AI实施攻击。Sophos发现，Aur0ra的运营者利用Cursor及其他AI模型进一步深入已遭入侵的网络。攻击者提供窃取的凭据并锁定目标；AI随后帮助他们探索网络并以极少的人工干预获取管理员权限。

这些结果表明，AI是在改进现有的黑客手法，而非创造新手法。Red Canary也得出了同样的结论，指出攻击者正借助AI以已知手法更快地入侵系统，而不是开发新的技术。根据CrowdStrike的2026年威胁报告，问题正在恶化：AI赋能的攻击数量在2025年增长了89%。

人人挖金时，谁来卖铲子

威胁日益加剧之际，企业正准备在AI网络安全上投入更多资金。Gartner预测，2026年全球支出将达513亿美元，2027年升至860亿美元。据Cryptopolitan的计算，AI网络安全仅占2026年预计AI总支出的1.9%，高于2025年的1.5%——这意味着AI热潮中目前只有很小一部分被用于防范官员们所警示的风险。

全球范围内对网络安全的担忧正在加剧。世界经济论坛的一项调查发现，87%的受访者认为AI相关漏洞是2025年增长最快的网络风险，94%的受访者预计AI将在来年对网络安全产生最大影响。这些发现表明各组织对这一威胁的高度重视，但它们并未衡量实际发生的攻击。Gartner的支出预测发布于NCSC 11月3日警告之前。

防御者的修复速度能否快过攻击者的利用速度

然而，增加网络安全支出并不必然使关键基础设施更安全。英国的Cyber Shield和NERV中心可以帮助各组织更早发现漏洞；而修复漏洞则是另一项挑战。运营方仍然需要资金、技术人才和时间来升级老旧系统。NCSC警告称，随着AI使攻击变得更快、更廉价，老旧基础设施可能持续处于脆弱状态——对于本已在预算有限的困境中挣扎的基本公共服务而言，这构成了一个严峻的问题。新资金能以多快的速度转化为更快的扫描与修复，以及规划中的曼彻斯特卓越中心能否投入运营，将是衡量英国能否在NCSC两年窗口期内做好准备的关键近期指标。现在的问题是，防御者能否在攻击者利用漏洞之前将其修复。