英国国家网络安全中心（NCSC）负责人 Richard Horne 近日警告称，到 2028 年，英国关键基础设施将面临由人工智能驱动的网络攻击威胁。这一风险包括利用 AI 技术发现并大规模利用长期被忽视的安全漏洞，从而实施勒索软件等恶意活动。
AI 加剧网络攻击规模与效率
Horne 在 NCSC 年度网络报告发布仪式上指出，随着企业能够以低成本获取先进技术，若未能及时更新过时系统或加强网络安全投入，管理层将不得不面对“货架空空如也、灯光熄灭、企业倒闭”的后果。
报告强调，虽然国家和犯罪团伙使用 AI 可能会增加敌对行动的规模和效率，但短期内 AI 更可能被用于增强和扩大现有的攻击战术与技术，而非发现全新的未知漏洞。
近期安全事件与基础设施脆弱性
上周，全球约 70% 网站所使用的编程语言中发现漏洞，迫使政府和企业紧急进行安全更新。其中两个由 AI 发现的关键漏洞可能导致恶意行为者获得未经授权的网站访问权限。
Horne 进一步解释，现代生活高度依赖自动化物理过程，包括电力切换、水设施控制、制造业运营以及加热制冷系统等。他援引了近期法国超市制冷系统遭受网络攻击的案例，表明民用基础设施极易成为敌对行为者的目标。
此外，据英国及欧盟成员国披露，俄罗斯联邦安全局（FSB）涉嫌策划了 2025 年 12 月针对波兰电网的攻击。若该攻击成功，可能导致 50 万人在冬季面临停电风险。这被视为俄罗斯对欧洲关键基础设施发动攻击的迹象。
经济损失与国家防御优先级
NCSC 数据显示，恶意网络活动每年给英国组织造成近 200 亿美元的损失。2025 年，汽车制造商捷豹路虎（Jaguar Land Rover）在一次网络攻击中遭受超过 2.6 亿美元的直接损失，该攻击还波及供应商并对英国经济产生负面影响。
在国家级威胁方面，报告称中国的网络活动是英国面临的“最复杂且持续的挑战”。俄罗斯则故意开展低于武装冲突门槛的网络活动，而伊朗主要针对那些被视为对其政权构成威胁的目标发动攻击。
英国信号情报机构 GCHQ 主任 Anne Keast-Butler 呼吁所有组织立即采取行动。她强调：“网络安全现已成为我们国家前线防御的一部分。这不仅是为了保护客户、服务和生计，更是国家安全的需求。”
Keast-Butler 建议实施基本但有效的安全措施，包括确保设备保持最新状态、限制管理员对系统的访问权限，以及定期备份重要文件和数据。
