英国两年内将遭AI网络攻击？NCSC警告关键基础设施面临威胁

据路透社11月3日报道，英国国家网络安全中心（NCSC）当天发出严厉警告：英国必须在未来两年内做好准备，应对一场由人工智能驱动的网络攻击，其目标将直指电力、水务、交通等关键国家基础设施。NCSC首席执行官理查德·霍恩在伦敦发表讲话时指出，中国被广泛视为最可能、也最有能力发动此类攻击的国家。这一警告标志着英国官方首次明确将AI威胁与关键基础设施风险直接挂钩，并设定了具体时间线。

考研资讯

核心警告：两年倒计时与中国的角色

NCSC在报告中明确表示，英国应在2028年底前迎接一场“AI赋能”的重大网络攻击。报告称，虽然AI本身不会创造全新的攻击手段，但它将使敌对国家和犯罪集团能够以前所未有的规模和速度利用现有漏洞。霍恩指出，中国拥有最先进的AI能力和最广泛的网络资源，是“能力最强大的行动者”。根据《海峡时报》的进一步报道，NCSC认为中国已经具备在紧急情况下发动破坏性攻击的能力，英国必须将其视为首要威胁。

留学资讯

英国网络安全积弊：数十年“廉价IT”的后遗症

霍恩在讲话中批评英国许多组织和供应链“几十年来一直靠廉价技术凑合”，导致安全防护普遍薄弱。他表示，这些长期被忽视的漏洞现在正成为AI攻击的完美目标。NCSC估计，超过60%的英国关键基础设施运营商在IT安全上的投入不到其营收的2%，远低于应对AI威胁所需的水平。报告还强调，供应链攻击尤其值得警惕——许多关键基础设施依赖小型供应商，而这些供应商往往缺乏基本的安全防护。

科技热点

AI如何放大威胁：从发现漏洞到自动攻击

与传统的黑客攻击不同，AI系统能够自动扫描数百万个潜在入口，并在数分钟内生成定制化的攻击代码。NCSC技术主管表示，AI驱动的攻击“不是更聪明，而是更庞大、更快速”。报告引用了2025年一起案例：某家英国能源公司曾遭遇AI辅助的钓鱼攻击，导致运营数据被加密72小时。虽然当时未造成大范围停电，但NCSC认为类似攻击一旦规模化，将可能导致电网瘫痪。

手机新闻

预测：未来可能出现的攻击形式

根据NCSC的评估，未来两年内英国可能遭遇以下几种AI驱动的攻击：

数码资讯

攻击类型	目标	预估影响	可能性评估

---	---	---	---

AI增强的勒索软件	医院、供水系统	公共服务中断24-48小时	高

深度伪造诱导社交工程	政府官员、能源调度员	误操作导致局部瘫痪	中高

自动化漏洞利用	老旧电力控制系统	设备损坏、修复成本超500万英镑	中

供应链渗透	第三方运维公司	多站点连锁故障	高

霍恩特别警告，到2028年，AI驱动的勒索软件可能成为常态，攻击者将利用AI自动谈判赎金并部署更难以追踪的加密手段。

零售业遭袭的警示：薄弱IT系统是前车之鉴

就在NCSC发布报告前几周，英国多家大型超市连锁店遭遇了勒索软件攻击，导致收银系统瘫痪，顾客被迫用现金支付。霍恩在讲话中引用这一事件表示：“如果一家超市的IT系统都如此脆弱，那么关键基础设施的受攻击面只会更大。”法新社援引网络安全专家评论称，这些零售业攻击虽然未涉及国计民生，但它们暴露了英国整体数字化基础设施的脆弱性。NCSC敦促所有关键基础设施运营商立即进行AI安全压力测试，并将防护重点从“防止入侵”转向“抑制损害”。

英国政府的应对与全球合作

英国政府已宣布将在2027年前投入25亿英镑用于国家网络安全升级，其中8亿英镑专门用于AI防御技术。NCSC还计划与五眼联盟（美国、加拿大、澳大利亚、新西兰）共享AI威胁情报，并建立一个跨国“AI攻击快速响应小组”。霍恩强调，没有任何一个国家能独自应对这种新型威胁，国际协作不是选项而是必需。但他同时警告，当前的国际合作速度远远落后于威胁演变的速度。

FAQ

Q1: 英国民众需要为AI网络攻击做什么准备吗？

A1: NCSC建议企业优先更新核心系统并建设离线备份能力，普通民众应保持警惕，避免点击可疑链接，并关注政府发布的紧急警报系统。目前没有针对个人的强制措施，但建议为可能的停电或断网准备应急物资（手电筒、备用电源等）。

Q2: 中国真的会对英国发动AI攻击吗？

A2: NCSC的评估是基于中国在网络能力和AI技术方面的领先地位，并非确认中国已有攻击计划。报告指出，中国是“最可能”的行动者，但未提供具体证据证明其有意攻击英国。地缘政治紧张局势下，这是一种预防性警告，旨在促使英国加速防御建设。

结语：数字时代的新型“珍珠港时刻”

英国国家网络安全中心的这次警告，不仅是对英国自身的警钟，更预示着全球关键基础设施进入AI对抗时代。从电力到水务，从交通到医疗，每一个联网系统都可能成为AI武器的靶心。未来两年，英国能否在漏洞被彻底利用之前织就一张智能防御网，不仅考验技术，更考验决心。