英国国家网络安全中心周二警告称，到 2028 年，英国关键的国家基础设施应做好应对涉及人工智能恶意软件的勒索软件攻击的准备。

根据 NCSC 的年度网络国家状况报告，未来两年内，敌对行为者对人工智能的使用“极有可能”扩大其行动规模和效率，包括勒索软件、社会工程和软件漏洞利用。该机构隶属于英国信号情报机构 GCHQ。

今天，我们发布了 2026 年年度回顾：网络国家状况。

英国面临着选择的时刻。网络弹性的未来尚未确定。

立即阅读报告：https://t.co/TzqzYedqXQ @GCHQ @DanJarvisMBE pic.twitter.com/mIFWrBB5Yt

— NCSC 英国 (@NCSC) 2026 年 11 月 3 日

NCSC 首席执行官理查德·霍恩 (Richard Horne) 在为发布该报告的演讲准备的讲话中表示，这种威胁与其说来自新的攻击技术，不如说来自旧的弱点。

霍恩说：“在接下来的几个月里，我们将面临网络事件数量空前增加的现实前景。” “但我们必须清楚，这并不是因为人工智能发明了攻击我们的新方法。而是因为长期以来被容忍的漏洞现在可以被发现并以曾经难以想象的规模被利用。”

他补充道：“几十年来，我们一直在以低廉的价格开发技术。”

霍恩敦促各组织对其技术进行适当投资，停止不必要地将系统连接到互联网，并将政府的 Cyber​​ Essentials 认证视为其安全的起点而不是最终目标。他警告说，不采取行动的领导人可能不得不向投资者、员工和顾客解释为什么“食物没有上架，灯没有亮，企业破产了”。

政府上周宣布斥资 6000 万英镑（约合 8000 万美元）用于国家网络盾牌的第一阶段，7000 万英镑（9300 万美元）用于建立一个新的国家暴露和实时漏洞中心，以识别关键基础设施的弱点，并在曼彻斯特建立一个由 NCSC 运营的新的人工智能网络安全卓越中心。

NVDA 11 月高点

人工智能和网络攻击

越来越多的证据表明攻击者已经将人工智能投入使用，此警告随之而来。今年 5 月，谷歌威胁情报小组表示，网络犯罪分子使用人工智能模型来发现一个先前未知的缺陷并将其武器化，从而绕过流行的开源管理工具中的双因素身份验证，这是该组织首次证实人工智能辅助的零日开发在野外。然而，剑桥大学同月发布的一项针对 90,000 多个网络犯罪论坛帖子的研究发现，大多数犯罪分子使用人工智能来发送垃圾邮件和网络钓鱼，而不是进行复杂的攻击。

英国官员此前已发出警报。 7 月，外交大臣伊维特·库珀 (Yvette Cooper) 警告称，在前沿系统改变战争、犯罪和社会之前，各国政府必须就人工智能保障措施达成一致。她写道：“我们不能等到像广岛那样的人工智能出现才采取行动。”