英国 NCSC 警告：2028 年前 AI 恶意软件很可能被用于攻击关键基础设施

英国国家网络安全机构表示，到2028年，AI驱动的恶意软件“极有可能”被用于针对英国发电站、机场和医院的网络攻击。

英国国家网络安全中心（NCSC）表示，从现在到2028年，AI很可能催生针对关键国家基础设施（CNI）的勒索软件攻击。英国对CNI的定义涵盖能源、交通、国防、食品、卫生和金融等多个领域的各类设施和服务。

这一警告出自隶属于英国政府通信总部（GCHQ）间谍机构的NCSC发布的年度评估报告，报告还警告称，俄罗斯和中国将开始“常态化”地在网络攻击中使用AI。

NCSC表示：“从现在到2028年，AI驱动的恶意软件极有可能被用于针对英国CNI的勒索软件攻击。”

勒索软件已成为犯罪黑客的看家本领之一，也是通常在前苏联国家境内活动的团伙的标志性手段。

在获取受害者IT系统的访问权限后，攻击者会用定制的恶意软件（malware）加密文件，然后要求以加密货币付款，以解锁瘫痪的系统并归还任何被盗数据。英国的勒索软件受害者包括皇家邮政（Royal Mail）、外包公司Capita以及包括地方议会在内的多个公共机构。

NCSC表示，AI将通过协助攻击者完成侦察目标、寻找IT网络弱点和编写恶意代码等任务，进一步增强勒索软件的威胁。

上个月，政府敦促英国人储备九升瓶装水和三天的食物，以确保家庭能够在天气、网络或其他严重紧急情况下生存。国防大臣韦斯·斯特里廷在“准备就绪”运动启动时表示，英国需要为俄罗斯或其他敌对势力针对日常基础设施发动“国家支持的恐怖主义”威胁做好准备。

NCSC首席执行官理查德·霍恩将于周二在随评估报告发表的演讲中警告公众，AI即将引发一波网络攻击浪潮。

“在未来几个月里，我们面临网络事件数量出现前所未有的上升的真实前景，”他将表示。

霍恩将把这一威胁归因于该技术能够发现IT系统中“被容忍了太久”的弱点。

上个月出现了一个例子，展示了AI发现此前未被察觉的漏洞的能力：该技术帮助发现了PHP中的一个严重弱点，而PHP是一种被全球近70%网站使用的计算机语言。

萨里大学网络安全教授艾伦·伍德沃德表示，NCSC的警告凸显了民族国家和企业获取尖端AI技术的必要性。

我们的晨间邮件梳理当日关键新闻，告诉你正在发生什么以及为何重要。

“AI可以帮助人们发现这些缺陷并加以修补，但如果我们拿不到访问权限，坏人就会抢先一步，”他说。迄今为止，OpenAI和Anthropic等领先的AI公司已向一些公司提供了其最强大模型的高级访问权限，以帮助它们识别严重的IT故障。

霍恩还将在演讲中表示，英国军方使用的通信网络每天都遭受攻击，这些攻击是“持续不断的”和“长期性的”。

霍恩将表示，俄罗斯是肇事者之一，但这些攻击刻意没有越过战争的红线，莫斯科方面开展“值得注意的行动”，“在升级其混合战争企图时，有意保持在武装冲突的门槛之下”。

霍恩还将补充说，近期针对欧洲超市冰箱的网络攻击——黑客将冰箱温度调高至50摄氏度以上——是对企业和组织的警告，要求它们在网络韧性方面大力投资。

“几十年来，我们集体靠着廉价技术蒙混过关，”他将表示。