英国警告：AI勒索软件2028年前或袭击关键基建
导语
英国国家网络安全中心（NCSC）11月3日发布《国家网络状况》报告，发出迄今最明确的警告之一：到2028年，AI驱动的恶意软件“极有可能”被用于针对英国关键国家基础设施的勒索软件攻击。这不是说此类攻击已经发生，而是一份来自官方机构的概率判断——未来两年内，旧的安全欠账会在AI的放大下更快暴露。
报告说了什么
NCSC是英国信号情报机构政府通信总部（GCHQ）下属的网络安全部门。这份年度报告指出，未来两年，敌对行为者对AI的采用“极有可能”提升其行动的规模和效率，涉及三类活动：勒索软件攻击、社会工程攻击和漏洞利用。换句话说，AI未必发明了全新的攻击方式，但它让已有的攻击更快、更广、更便宜。
报告的核心判断措辞值得准确理解。NCSC表示，从现在到2028年之间，AI驱动的恶意软件极有可能被用于针对英国关键国家基础设施的勒索软件攻击。在NCSC的评估语言里，“极有可能”是一项高置信度的预测，而不是对已发生事件的确认。报告没有点名某一种恶意软件家族，也没有宣称某座电站或医院已经中招，它给出的是一个约两年的规划窗口。
在发布报告的演讲中，NCSC首席执行官理查德·霍恩博士表示，未来几个月，英国面临网络事件数量空前上升的“现实前景”，原因不在于AI发明了新的攻击手段，而在于“长期被容忍的漏洞如今可以以前所未有的规模被发现和利用”。他直言，几十年来，各组织一直在“以廉价方式搞技术”，而AI革命将迫使它们正视网络安全的现状，因为新技术会以前所未有的速度和规模暴露漏洞、失误和投入不足。
为什么是现在
NCSC的警告建立在一个简单的逻辑上：许多组织的安全短板早就存在，只是过去攻击者发现和利用这些短板的速度有限。未打补丁的已知漏洞、老旧系统、不必要地暴露在互联网上的设备、薄弱的供应链环节，都是报告点出的现成路径。AI的加入改变了成本结构——扫描、钓鱼、社会工程话术生成、漏洞挖掘等环节都可以被加速和规模化，防守方容忍欠账的空间因此被压缩。
报告同时指出，国家行为体也在常规化地使用AI开展网络活动。据媒体对报告的梳理，俄罗斯和中国等国家行为体到2028年将常规性地把AI用于网络行动，以实现地缘政治目标；而以牟利为目的的犯罪团伙则会用类似技术放大勒索、社会工程和漏洞利用的规模。
数据也印证了压力的规模。NCSC披露，在2025年9月至2026年8月的报告年度内，该机构收到1831起影响英国组织的网络事件报告，事件处置团队为其中337起提供了处置支持，其中80起被列为国家级重大事件。这些数字说明，关键基础设施面临的不是抽象风险，而是持续发生的事件流，AI只是让这股事件流可能进一步加速。
英国政府的应对：先投钱补短板
与警告一同公布的，是一批防御投资。英国财政大臣此前一周宣布：投入6000万英镑建设首期国家网络盾牌（Cyber Shield），投入7000万英镑新建国家暴露与实时漏洞中心（NERV Centre），用于发现关键基础设施和整个经济体中的漏洞；同时在曼彻斯特新建由NCSC运营的AI网络安全卓越中心，在政府内部培养世界领先的AI安全专业能力。
NCSC还把防御的重心拉回基础工作。霍恩呼吁各组织正视三件事：对技术投入不足的问题、不必要地把技术接入互联网的做法，以及把Cyber Essentials认证当作终点而非起点。他的警告说得很直白：如果现在不做出不同的选择，未来组织领导人将不得不向投资者、员工、客户和供应商解释，为什么货架空了、灯灭了、企业倒下了。
政策层面，报告的发布也与英国正在推进的《网络安全与韧性法案》以及即将出台的《国家网络行动计划》相呼应。NCSC同时强调，英国正处在网络安全的“影响深远的关键时刻”，各组织应当用好已经存在且被证明有效的工具、标准和框架，来抵御常规和AI驱动的攻击。
影响与展望
对英国的关键基础设施运营方——电力、交通、医疗、供水等领域的组织来说，这份报告实际上设定了一个倒计时：2028年不是遥远的未来，而是下一个预算周期和采购周期就能触及的时间点。补漏洞、做资产清点、收紧互联网暴露面、演练勒索事件响应，这些基础工作的优先级，恐怕要高于追逐更新的AI防御概念。
对其他国家和地区的读者，这份警告同样有参照意义。AI放大的是共性短板，而不是某个国家的特有问题：任何一个存在老旧系统、已知漏洞长期未修、关键系统过度联网的组织，都在同一个风险曲线上。英国选择用“极有可能”和“2028年”这样的明确措辞公开表态，本身也是一种信号——把AI网络威胁从技术圈的讨论推向董事会和政府决策层。
当然，也要避免过度解读。NCSC没有预测某一次具体攻击，也没有断言关键服务必然中断。它的判断是：攻击手段会升级，事件数量可能空前上升，而防御的关键在于现在就补上那些早已被指出、却一直被拖延的基础短板。未来两年，检验这份报告的是各组织是否把安全和韧性变成了“基本要求”。