英國國家網路安全中心（NCSC）週二警告，英國的關鍵國家基礎設施應在2028年前為涉及AI惡意軟體的勒索軟體攻擊做好準備。

關鍵國家基礎設施涵蓋能源、水務、運輸和醫療等基本系統與服務，一旦故障或中斷，將對國家造成嚴重影響。

該機構在其2026年度報告——《網路國家現況》報告中指出，敵對行為者對人工智慧的使用「極有可能」在未來兩年內擴大其行動的規模與效率，包括透過勒索軟體、社交工程及軟體漏洞利用。隸屬於英國訊號情報機構GCHQ的NCSC表示，英國「正面臨抉擇的時刻」，且「網路韌性的未來尚未定局」。完整報告可在NCSC官網查閱。

該機構在X上發文宣布報告發布：

Today, we've published our 2026 annual review: The State of the Cyber Nation. The UK faces a moment of choice. The future of cyber resilience is not set. Read the report now: @GCHQ @DanJarvisMBE pic.twitter.com/mIFWrBB5Yt
— NCSC UK (@NCSC) November 3, 2026

NCSC執行長Richard Horne在為報告發表演講所準備的講稿中表示，這項威脅較少來自新的攻擊技術，更多來自舊有的弱點。

Horne表示：「在未來幾個月，我們確實可能面臨網路事件數量前所未有的激增。但我們必須清楚，這並不是因為AI發明了攻擊我們的新方法，而是因為長期被容忍的漏洞，如今可以在一度難以想像的規模上被發現和利用。」

他補充說：「數十年來，我們一直在以低成本方式搞科技，卻始終僥倖未出事。」

Horne敦促組織妥善投資其技術，停止將系統不必要地連上網際網路，並將政府的Cyber Essentials認證視為安全的起點而非最終目標。他警告，未能採取行動的領導者，可能必須向投資人、員工和客戶解釋為什麼「貨架上是空的、燈是滅的、企業已經倒閉」。

這項警告發布幾天前，政府宣布投入6,000萬英鎊（約8,000萬美元）用於全國網路防護盾（Cyber Shield）的第一階段，以及7,000萬英鎊（9,300萬美元）用於新的國家曝險與即時漏洞中心，該中心將識別關鍵基礎設施中的弱點。由NCSC營運的新AI網路安全卓越中心將設於曼徹斯特。這兩條時間線如今並行推進，新中心與更廣泛的網路防護盾成形的速度——以及組織採用Cyber Essentials等措施的程度——將成為NCSC所描述的2028年期限逼近時的顯著指標。

AI與網路攻擊

這項警告發布之際，越來越多證據顯示攻擊者已經開始將AI付諸實用。今年5月，Google威脅情報組織表示，網路犯罪分子曾利用一個AI模型尋找並武器化一個先前未知的漏洞——零日漏洞——使他們得以繞過一款熱門開源管理工具的雙因素驗證。該公司表示，這是首次證實AI輔助的零日漏洞開發出現在現實世界中。

不過，同一個月發表的一項針對超過9萬個網路犯罪論壇帖文的劍橋大學研究發現，大多數犯罪分子將AI用於垃圾訊息和網路釣魚，而非複雜的攻擊。

英國官員此前已就人工智慧構成的風險發出警報。今年7月，外交大臣Yvette Cooper警告，各國政府必須在前沿系統改變戰爭、犯罪和社會之前，就AI安全保障達成共識。

她寫道：「我們不能等到出現AI版的廣島事件才行動。」