英国NCSC：AI恶意软件2028年前或攻击关键基建

时间：2026年11月3日（英国时间）。英国国家网络安全中心 NCSC 当天发布《State of the Cyber Nation》年度报告，首席执行官 Richard Horne 博士同日发表演讲。 地点：英国伦敦。英国国家网络安全中心（NCSC）隶属于政府信号情报机构 GCHQ。 人物：Richard Horne 博士，英国国家网络安全中心（NCSC）首席执行官；英国国防大臣 Wes Streeting；萨里大学网络安全教授 Alan Woodward。 事件详情：NCSC 在 11 月 3 日发布的《State of the Cyber Nation》报告给出明确判断：AI 驱动的恶意软件“极有可能”在 2028 年之前被用于针对英国关键国家基础设施（CNI）的勒索软件攻击。报告称，未来两年内敌对行为体采用 AI“极有可能”提升其行动的规模与效率，涉及勒索软件攻击、社会工程和漏洞利用。英国对关键国家基础设施的法定口径覆盖能源、交通、国防、食品、医疗与金融。 Horne 在配套演讲中的表述是：未来几个月英国“很可能面临网络事件数量空前上升”，但原因“不是因为 AI 发明了新的攻击方式，而是因为长期被容忍的漏洞，现在能以过去难以想象的规模被发现和利用”。他称英国几十年来“集体靠低成本技术过关”（tech on the cheap），要求各组织把 Cyber Essentials 当作网络安全的起点而不是终点。 报告发布正值欧洲多国超市遭黑客攻击、暴露 IT 系统脆弱性之际。路透社电稿（经《海峡时报》发布）援引 Horne 称，中国“极有可能有意图、且最有条件使用 AI 针对英国关键国家基础设施及其他战略目标采取行动”，其行动构成英国面临的最复杂、最持久的网络挑战；俄罗斯正持续尝试渗透英国军事网络，伊朗则在全球范围内开展恶意网络行动。《卫报》报道，俄罗斯和中国将开始在网络攻击中“例行”使用 AI，AI 将通过侦察目标、定位 IT 网络弱点、编写恶意代码来放大勒索软件威胁，并提到上月 AI 曾协助发现 PHP 语言的一个严重漏洞，而 PHP 被全球约七成网站使用。《独立报》（经 UA.NEWS 中文版转载）补充称，AI 可用于生成勒索软件恶意程序，而已被数字技术自动化的关键设施包括电网切换、水利闸门、水坝运行、生产线、供暖与制冷系统，近期法国超市制冷系统遭攻击即是例证。 政府同步加码：上周英国政府宣布投入 6000 万英镑用于国家“Cyber Shield”的第一阶段，7000 万英镑用于设立新的国家暴露与实时漏洞（NERV）中心，并由 NCSC 在曼彻斯特运营新的 AI 网络安全卓越中心；配套动作包括《网络安全与韧性法案》与即将出台的国家网络行动计划。 背景：勒索软件已是网络犯罪的标准手段，攻击者侵入系统后用定制恶意软件加密文件，再用加密货币索要赎金，英国皇家邮件、外包商 Capita 以及多个地方议会都是受害者。NCSC 定义的英国关键国家基础设施横跨电力、机场、医院、水务等命脉环节，攻击面天然宽。更关键的是攻防两端被同时加速：前沿模型已能有效发现代码中长期存在的漏洞，而企业侧多年积累的遗留系统和补丁缺口正因此暴露。Horne 把当下描述为英国网络安全的“巨大后果”时刻。 影响：对企业管理者，报告直接抬高责任压力，不投资网络安全、也不更新过时技术的管理者，日后需要向外界解释“货架上没有货、灯亮不起来、企业已经倒闭……我们看到了预警信号、明白风险，却仍然没有做出正确选择”。对安全行业，政府用 6000 万英镑和 7000 万英镑两笔专项投入，把 AI 防御从概念推向机构化，曼彻斯特的 AI 网络安全卓越中心是关键节点。对 AI 从业者，这提醒业界 AI 安全的边界已不只是模型对齐与红队测试，而是“AI 能否攻破遗留系统”这一攻防现实。对中国读者，这是一份双向提醒：中国被 NCSC 明确列为 AI 能力最强的行为体之一，而中国企业的出海业务同样暴露在 AI 加速的攻击面下，用 AI 做防御与用 AI 做攻击的门槛差正在快速收窄。 总结：NCSC 这份报告的核心不是“AI 会不会带来新的攻击方式”，而是“AI 会把旧漏洞以新的规模重新变现”。它把英国关键基础设施在两年内遭 AI 驱动勒索攻击的概率定为“极有可能”，并点名中国最有条件实施此类行动。对企业而言，这是一次成本与责任的重排，过去可以靠低成本技术凑合的遗留系统，如今会被 AI 批量发现并利用。对安全行业，英国已用千万英镑级别的专项预算回应。可以确定的是，AI 攻防的差距不再取决于谁更会写代码，而取决于谁的遗留系统更少、补丁更及时。 常见问题： 问：AI会不会发明出全新的攻击方式？ 答：NCSC 的判断是不会。Horne 明确说，AI 不是发明了新的攻击方式，而是让长期被容忍的漏洞能以过去难以想象的规模被发现和利用。 问：为什么是2028年这个时间点？ 答：报告把窗口期定在从现在到 2028 年，称这两年内 AI 驱动的恶意软件被用于针对关键国家基础设施的勒索软件攻击“极有可能”。 参考来源： 英国国家网络安全中心（NCSC）官方新闻稿 https://www.ncsc.gov.uk/news/cyber-chief-uk-facing-ai-powered-attacks-on-critical-infrastructure-in-two-years 英国国家网络安全中心（NCSC）官方媒体包 PDF https://www.ncsc.gov.uk/sites/default/files/2026-11/Cyber-chief-UK-facing-AI-powered-attacks-on-critical-infrastructure-within-two-years.pdf AI-powered malware highly likely to be used to hack UK infrastructure by 2028（The Guardian） https://www.theguardian.com/technology/2026/nov/03/ai-powered-malware-artificial-intelligence-hacking-critical-uk-infrastructure UK must expect AI-powered attack on critical infrastructure within two years（The Straits Times，转载路透社电稿） https://www.straitstimes.com/world/europe/uk-must-expect-ai-powered-attack-on-critical-infrastructure-within-two-years-report-says 英国NCSC警告：2028年前或遭人工智能网络攻击（UA.NEWS 中文版，编译自 The Independent） https://ua.news/cn/technologies/kibertsentr-britaniyi-poperediv-pro-shi-ataki-do-2028-the-independent Cyber chief: UK facing AI-powered attacks on critical infrastructure within two years（Threat Radar） https://radar.offseq.com/threat/cyber-chief-uk-facing-ai-powered-attacks-on-critical-infrastructure-within-two-years-4edd1ede59ee8262