英國NCSC警告：2028年前AI勒索軟體攻擊關鍵基礎設施「極有可能」發生
作者: Cointelegraph·
重點速覽
- •英國NCSC評估，在2028年之前，AI驅動的惡意軟體極有可能被用於針對英國關鍵國家基礎設施的勒索軟體攻擊。
- •NCSC的《2026年度報告》結論指出，人工智慧將提升勒索軟體攻擊、社交工程及漏洞利用的規模與效率。
- •報告警告，中國、俄羅斯及其他國家將利用AI網路能力推進地緣政治目標，增加英國所面臨威脅的速度與規模。
- •關鍵國家基礎設施涵蓋能源、水、運輸、醫療、金融及電信等關鍵系統，使潛在攻擊落入經濟與國家安全框架。
- •NCSC在過去一年觀察到針對高風險個人的持續魚叉式網路釣魚活動；荷蘭情報機構亦於三月通報，俄羅斯駭客假冒Signal客服人員劫持官員的通訊軟體帳戶。
英國國家網路安全中心（NCSC）警告，在2028年之前，由人工智慧驅動的惡意軟體極有可能被用於針對英國關鍵國家基礎設施（CNI）的勒索軟體攻擊。
這項評估載於NCSC的2026年度報告，報告結論指出，AI將提升勒索軟體攻擊、社交工程及漏洞利用的規模與效率。
報告指出：「從現在到2028年之間，AI驅動的惡意軟體極有可能被用於針對英國CNI的勒索軟體攻擊。」
這項警告是一項更廣泛評估的一部分，該評估將網路威脅與英國的經濟及國家安全連結起來。報告還警告，中國、俄羅斯及其他國家將利用「AI網路」追求其地緣政治目標，增加英國所面臨網路威脅的規模與速度。
NCSC表示：「科技一直影響著網路安全。今日不同的是其速度。國家行為者運用新技術的能力，將越來越決定其成效。」
關鍵國家基礎設施涵蓋社會日常依賴的系統，包括能源、水、運輸、醫療、金融及電信網路。對日常服務的依賴使CNI攻擊直接落入該報告的經濟與國家安全框架。勒索軟體攻擊通常會加密組織的系統或資料，攻擊者要求支付款項——通常以加密貨幣——以換取恢復。
除了勒索軟體之外，該機構還強調針對政治人物、政府官員及其他高風險個人的國家支持網路間諜活動威脅日益增加。過去一年，NCSC觀察到針對高風險個人的持續魚叉式網路釣魚活動，以及入侵通訊軟體的企圖不斷增加。
今年三月，荷蘭情報機構警告，俄羅斯國家駭客正鎖定全球官員、軍事人員及公務員，攻擊者假冒Signal客服人員以劫持該加密通訊軟體上的帳戶。
此預測期至2028年，未來NCSC年度報告的版本將是追蹤AI驅動勒索軟體是否在該期限內波及英國CNI的自然參考。
