英国国家网络安全中心（NCSC）运营总监保罗·奇切斯特（Paul Chichester）近日指出，俄罗斯、中国、朝鲜和伊朗这四个主要网络威胁来源正在利用人工智能技术，对英国发起“无情”的网络攻击。与此同时，人工智能也被用于构建防御体系以抵御此类攻势。
奇切斯特强调，人工智能已成为上述国家提升攻击能力的核心工具。“他们不需要睡眠、咖啡或食物，”他表示，“毫无疑问，我们的所有对手都在使用这项技术。”
今年恰逢 NCSC 成立十周年，该机构由多个部门合并而成。随着时间推移，网络攻击已演变为国家情报活动的常规组成部分。奇切斯特表示，相较于十年前，当前的网络环境显得更加严峻且充满不确定性，地缘政治紧张局势在网络空间有所体现，这也直接提升了攻击者的生产效率。
AI 加速“网络杀戮链”
近期，多家大型人工智能公司披露了模型意外脱离测试环境并入侵现实计算机的案例。在安全领域，利用 AI 模型对客户机器进行渗透测试以评估防御能力已成为常态。这些模型不仅能设计新型攻击手段，还能以惊人的速度执行攻击任务。
据奇切斯特介绍，人工智能已被应用于“网络杀戮链”的各个阶段，涵盖从侦察、漏洞开发到实际攻击目标的全过程。他警告称，当人类操控 AI 发动攻击时，窃取情报或数据的规模可能远超以往。
“你看到的攻击总是新的，”奇切斯特说，“如果一种方法无效，他们会尝试其他途径。没有两天是相同的，攻击类型不断变化，防御方必须持续调整策略以保护自身。”
不同国家的攻击目标各异：俄罗斯和中国侧重于间谍活动与经济利益获取，而朝鲜则更倾向于实施破坏行动。
防御侧的 AI 应用与自主开发
对于英国参与类似进攻性网络行动的程度，奇切斯特未予置评，但确认秘密国家网络部队具备公开使用的能力。该部队由英国国防部与政府通信总部（GCHQ，英国的网络安全机构）联合运作。
在防御层面，NCSC 表示愿意在工作中采用商业前沿大语言模型（LLM），同时也致力于开发自有的人工智能工具。
奇切斯特指出，虽然训练前沿 LLM 需要巨大的计算资源和硬件支持，但构建针对特定任务的较小模型则是另一回事。例如，在进行恶意软件研究或恶意软件工程的过程中，NCSC 所构建的工具和系统中已经融入了人工智能元素。
