AI FRONTIER / AI 前沿 · SIGNAL ANALYSIS

英国网络安全中心：两年内要防 AI 驱动的关键基建攻击

英国 NCSC 2026-11-03 年度报告警告，到 2028 年关键基础设施勒索攻击中出现 AI 恶意软件的可能性很高，路透社与 Infosecurity Magazine 双源印证，属预测而非已发生事件。

ISSUE 154 · 2026-11-03 · SOURCE / 路透社报道 · 状态 / VERIFIED 已核实 · TOKENTA SIGNAL RESEARCH

UK × NCSC × CYBERSECURITYREPORTED + ANALYSIS

KEY TAKEAWAYS / 要点

WHAT HAPPENED发生了什么

英国国家网络安全中心（NCSC）于 2026-11-03 在伦敦发布年度《国家网络状况》报告，首席执行官 Richard Horne 在发布会上警告，未来数月英国面临网络事件数量前所未有的上升。

报告判断，到 2028 年，针对英国关键国家基础设施的勒索软件攻击中，出现 AI 驱动恶意软件的可能性很高，目标包括电站、机场与医院等。

Horne 的核心论点是：AI 没有发明全新的攻击方式，而是让长期被容忍的漏洞以过去无法想象的规模和速度被发现与利用；他批评许多机构多年来在技术上图便宜，留下未升级的陈旧系统。

报告同时称，中国最有可能有意图且最有能力对英国关键基础设施使用 AI 开展行动，是英国面临的最复杂、最持续的网络挑战；俄罗斯被指持续试图渗透英国军事网络，伊朗被指在全球开展恶意网络行动。

这份报告把 AI 写成放大器，而不是新武器，这个定性很重要。它意味着防御清单没有变：补旧系统、做监测、按已有标准执行，只是拖延的代价被 AI 放大了。

2028 这个时间点同样值得盯：它不是攻击发生的日期，而是报告认为 AI 勒索软件进入关键基础设施攻击的可能性门槛，真正的检验是未来两年英国关键行业的补丁与投资是否跟上。

Tokenta Signal 判断：NCSC 这次警告的实质是问责旧债，AI 只是让旧漏洞的利用速度超过修补速度。下一信号是英国关键行业是否在 2028 年前补齐升级与监测，而不是又一份警告。

本篇边界：2028 年的判断是英国国家网络安全中心的年度报告预测，不是已发生的事件；关于各国的归因表述均为该中心口径，各方此前均否认恶意网络行动指控。本文不构成任何投资建议。

路透社原始报道与 Infosecurity Magazine 的独立报道双源确认，原文链接已打开验证。

更正政策：如本页事实有误，我们保留更正记录并在本页标注。联系 contact@tokenta.com