英国国家网络安全中心（NCSC）周二警告称，英国关键国家基础设施应在2028年前做好应对涉及AI恶意软件的勒索软件攻击的准备。

关键国家基础设施涵盖能源、水务、交通和医疗等基本系统和服务，一旦这些系统和服务出现故障或中断，将对国家产生严重影响。

该机构在其2026年度评估《网络国家现状》报告中表示，未来两年内，敌对行为者对人工智能的使用"极有可能"扩大其行动的规模和效率，包括通过勒索软件、社会工程学攻击和软件漏洞利用。隶属于英国信号情报机构GCHQ的NCSC表示，英国"面临一个抉择时刻"，"网络韧性的未来尚未注定"。完整报告可在NCSC官网查阅。

该机构在X上发布帖子宣布报告发布：

Today, we've published our 2026 annual review: The State of the Cyber Nation. The UK faces a moment of choice. The future of cyber resilience is not set. Read the report now: @GCHQ @DanJarvisMBE pic.twitter.com/mIFWrBB5Yt
— NCSC UK (@NCSC) November 3, 2026

NCSC负责人理查德·霍恩在为报告发布演讲准备的发言稿中表示，这一威胁与其说源于新型攻击技术，不如说源于长期存在的薄弱环节。

"未来几个月，我们确实可能面临网络事件数量前所未有的增长，"霍恩说。"但我们必须明确，这并不是因为AI发明了攻击我们的新方式，而是因为长期以来被容忍的漏洞，如今可以在曾经难以想象的规模上被发现和利用。"

"数十年来，我们在技术上的低成本投入一直侥幸未酿成大祸，"他补充道。

霍恩敦促各组织对技术进行充分投资，停止将系统不必要地连接到互联网，并将政府的Cyber Essentials认证视为安全工作的起点而非最终目标。他警告说，不采取行动的领导人可能不得不向投资者、员工和客户解释，为什么"货架上没有食物、灯不亮、企业已经倒闭"。

这一警告发布于政府宣布相关拨款数日之后：政府为国家级网络盾第一阶段拨款6000万英镑（约8000万美元），并拨款7000万英镑（9300万美元）设立新的国家暴露与实时漏洞中心，用于识别关键基础设施中的薄弱环节。由NCSC运营的新的AI网络安全卓越中心将设在曼彻斯特。这两条时间线如今并行推进，新中心和更广泛的网络盾计划以多快的速度成形——以及各组织对Cyber Essentials等措施的采纳程度——将是NCSC所描述的2028年期限临近过程中的显性标志。

AI与网络攻击

这一警告发布之际，越来越多证据表明攻击者已经开始将AI投入使用。今年5月，谷歌威胁情报小组表示，网络犯罪分子曾利用一个AI模型发现并武器化一个此前未知的漏洞——零日漏洞，使其能够绕过一款流行的开源管理工具的双因素认证。该公司表示，这是其首次确认在现实世界中存在AI辅助的零日漏洞开发。

不过，同月发布的一项针对9万余个网络犯罪论坛帖子的剑桥大学研究发现，大多数犯罪分子主要将AI用于垃圾信息和网络钓鱼，而非复杂攻击。

英国官员此前已就人工智能带来的风险发出警告。今年7月，外交大臣伊薇特·库珀警告说，在前沿系统改变战争、犯罪和社会之前，各国政府必须就AI安全保障措施达成一致。

"我们不能等到AI版的广岛事件发生后才采取行动，"她写道。