英国国家网络安全中心警告：2028年前AI勒索软件攻击关键基础设施“极有可能”发生
作者: Cointelegraph·
要点速览
- •英国NCSC评估认为，到2028年，AI驱动的恶意软件极有可能被用于针对英国关键国家基础设施的勒索软件攻击。
- •NCSC的《2026年度回顾》得出结论：人工智能将提升勒索软件攻击、社会工程学攻击和漏洞利用的规模与效率。
- •报告警告，中国、俄罗斯及其他国家将利用AI网络能力推进地缘政治目标，加大英国所面临威胁的速度与规模。
- •关键国家基础设施涵盖能源、水务、交通、医疗、金融和电信等关键系统，使潜在攻击处于经济与国家安全框架之内。
- •NCSC在过去一年观察到针对高风险人群的持续性鱼叉式网络钓鱼活动；荷兰情报机构3月报告称，俄罗斯黑客冒充Signal客服人员以劫持官员的通讯账户。
英国国家网络安全中心（NCSC）警告称，在2028年之前，由人工智能驱动的恶意软件极有可能被用于针对英国关键国家基础设施（CNI）的勒索软件攻击。
该评估出现在NCSC的《2026年度回顾》中，报告的结论是，AI将提升勒索软件攻击、社会工程学攻击和漏洞利用的规模与效率。
“同样极有可能的是，从现在到2028年之间，AI驱动的恶意软件将被用于针对英国CNI的勒索软件攻击，”报告指出。
该警告是一项更广泛评估的一部分，该评估将网络威胁与英国的经济和国家安全联系起来。报告还警告，中国、俄罗斯及其他国家将利用“AI网络”能力追求其地缘政治目标，加大英国所面临网络威胁的规模和速度。
“科技一直在影响网络安全。如今的不同之处在于速度。国家行为体运用新技术的能力将日益决定其成效，”NCSC表示。
关键国家基础设施涵盖社会日常依赖的系统，包括能源、水务、交通、医疗、金融和电信网络。对这些日常服务的依赖使CNI攻击直接纳入该报告的经济与国家安全框架。勒索软件攻击通常会加密组织机构的系统或数据，攻击者要求付款（通常以加密货币支付）以换取恢复。
除勒索软件之外，该机构还强调了由国家支持的、针对政界人士、政府官员及其他高风险人群的网络间谍活动日益增长的威胁。过去一年，NCSC观察到针对高风险人群的持续性鱼叉式网络钓鱼活动，以及入侵通讯应用程序的企图不断增加。
今年3月，荷兰情报机构警告称，俄罗斯国家黑客正在全球范围内针对官员、军事人员和公务员，攻击者冒充Signal客服人员以劫持该加密通讯应用程序上的账户。
该预测期限至2028年，NCSC年度回顾的后续版本将是追踪AI驱动的勒索软件是否会在该期限内波及英国CNI的天然观察点。
