英國國家網路安全中心（NCSC）警告，人工智慧可能很快會協助犯罪分子擾亂基本服務。11月3日，該機構表示，AI惡意軟體可能在2028年前被用於針對英國關鍵基礎設施的勒索軟體攻擊——即鎖定系統或資料並要求付款以解鎖的入侵行為——其主管並警示，英國將在兩年內面臨針對關鍵基礎設施的AI驅動攻擊。

該警告尚未獲得證實。其重點在於犯罪分子能多快利用營運者長期難以修復的漏洞——這也為英國留下了明確的時間窗口，必須率先彌補這些缺口。

為何危險在於速度，而非新型攻擊

AI正在幫助駭客更快地執行熟悉的攻擊手法，而非催生全新的攻擊形式。NCSC關於人工智慧與網路入侵的評估將這項技術形容為力量倍增器：它使攻擊者能更快地鎖定目標、製作釣魚訊息、發現漏洞並開發攻擊程式。對防禦者而言，速度才是核心問題：它壓縮了在攻擊者抵達之前尋找並修復同樣弱點的可用時間。這些行動仍由人類主導。國際AI安全報告證實，迄今尚未有從頭到尾無需人類參與的完全自主網路攻擊記錄。

NCSC主任Richard Horne指出多年來安全被忽視的問題：

「被容忍太久太久、一拖再拖的漏洞，如今能以前所未有的規模被發現和利用。」

英國已承諾為Cyber Shield投入6,000萬英鎊，並為NERV漏洞掃描中心投入7,000萬英鎊，同時計畫在曼徹斯特設立新的AI網路安全卓越中心；政府也公布了一項更廣泛的AI計畫。綜觀這些計畫，其目標正是NCSC所描述的同一場競賽——比AI輔助的攻擊者更快地找出並彌補漏洞。NCSC的年度審查還認為，中國特別有能力利用AI攻擊戰略基礎設施。

AI輔助的入侵已有記錄

更快攻擊的跡象已經顯現。10月，CrowdStrike記錄到與中國關聯的Vapor Panda組織利用ARTEX攻擊至少14個國家的200多個機構，但僅確認了9個機構遭到攻擊後利用。正如Cryptopolitan報導，被鎖定並不代表被攻破。200個目標與9起確認入侵之間的差距顯示，AI輔助工具能多快擴大鎖定範圍——而單憑鎖定行為本身，對入侵進展程度所能透露的資訊其實相當有限。

勒索軟體組織也開始利用AI發動攻擊。Sophos發現，Aur0ra營運者利用Cursor及其他AI模型深入存取已被入侵的網路。攻擊者提供竊取的憑證並鎖定目標；AI隨後協助他們探索網路，並在極少人為監督下取得管理員權限。

這些結果顯示，AI改善的是現有的駭客手法，而非創造新方法。Red Canary得出相同結論，指出攻擊者利用AI以已知手法更快入侵系統，而非開發新技術。根據CrowdStrike的2026年威脅報告，問題正在惡化：2025年AI輔助攻擊的數量增加了89%。

當所有人開始挖礦，誰來賣鏟子

威脅日益增加之際，企業正準備在AI網路安全上投入更多資金。Gartner預測，2026年全球支出將達513億美元，2027年增至860億美元。Cryptopolitan的計算顯示，AI網路安全僅佔2026年預計AI總支出的1.9%，高於2025年的1.5%——這意味著AI熱潮中目前只有一小部分用於防範官員們正在警示的風險。

全球對網路安全的憂慮正在升高。世界經濟論壇的一項調查發現，87%的受訪者認為AI相關漏洞是2025年增長最快的網路風險，另有94%預期AI將在來年對網路安全產生最大影響。這些調查結果顯示各機構對此威脅的重視程度，但並未衡量實際攻擊。Gartner的支出預測也是在NCSC於11月3日發出警告之前發布的。

防禦者的修補速度能否趕上攻擊者的利用速度

但增加網路安全支出並不會自動讓關鍵基礎設施更安全。英國的Cyber Shield和NERV中心可以協助機構更早發現漏洞；修復它們則是另一項挑戰。營運者仍需要資金、技術人員和時間來升級老舊系統。NCSC警告，隨著AI使攻擊更快、更便宜，較舊的基礎設施可能持續處於脆弱狀態——對預算本已吃緊的基本服務而言，這是一個嚴重問題。新資金轉化為更快掃描與修補的速度，以及計畫中的曼徹斯特卓越中心能否投入運作，將是NCSC兩年窗口期內衡量英國準備程度的近期指標。現在的問題是，防禦者能否在攻擊者利用漏洞之前將其修復。