NCSC警告:2028年英国关键基建面临AI网络攻击
NCSC负责人警告,2028年英国关键基建将遭AI驱动攻击。报告指出,恶意网络活动每年致英损失近200亿美元,且近期已有漏洞被AI发现并用于入侵网站,威胁电力等自动化系统安全。
共 8 篇相关文章
NCSC负责人警告,2028年英国关键基建将遭AI驱动攻击。报告指出,恶意网络活动每年致英损失近200亿美元,且近期已有漏洞被AI发现并用于入侵网站,威胁电力等自动化系统安全。
俄财政部一数据中心遭乌无人机袭击。该设施系联邦税务局关键节点,距克里姆林宫约230英里。失去三分之一算力或显著影响政府服务,凸显数据中心已成冲突中的主要打击目标。
英国拟修法严惩海底电缆破坏者,故意损坏最高可判14年监禁及无限额罚款。鉴于现有维多利亚时代法规威慑力不足,新提案旨在保护承载99%国际数据流量的关键基础设施,并强化运营商安全管理义务。
AI正降低攻击关键基础设施的技术门槛。Frenos对16980次测试显示,前沿模型在九成规划尝试中生成可行攻击计划,成功率最高达47%,显著压缩了攻击时间线。
UBC团队发现加密通信漏洞,新攻击可瘫痪水处理厂。该框架无需破解加密,仅分析流量模式即可精准阻断关键指令。实验室模拟显示,攻击曾致抽水延迟15分钟或阀门故障9分钟,威胁云连接工业设施安全。
博兹艾伦报告称AI已具备攻击关键基础设施能力。测试显示,八项场景全数通过,AI可在16分钟内渗透工业控制网络并操控设备,防御方检测阻断时间可能仅剩几分钟。
Anthropic推出网络任务计划,协助修补Glasswing项目漏洞。该计划联合埃森哲、CrowdStrike等伙伴保护关键基础设施,并免费为高影响力开源项目提供基于最强模型的定期安全扫描服务。
SpyCloud发现超1700家美国水务机构凭证遭窃。近两成受检者密码泄露,250家远程接入系统暴露,单一供应链漏洞更波及百余家组织,关键基础设施面临严峻威胁。