一句话看懂：英国国家网络安全中心（NCSC）在11月3日发布的年度评估中判断，到2028年，攻击者“极有可能”借助AI驱动的恶意软件对关键国家基础设施发动勒索攻击；但该机构同时强调，眼下真正的风险来自旧漏洞被AI加速利用，而非AI发明了全新攻击方式。
事件核心：发生了什么
这份名为《国家网络状况》的年度评估由隶属GCHQ的NCSC发布，覆盖2025年9月1日至2026年8月31日。其间NCSC事件团队收到1831起网络攻击报告，337起需要其介入，80起被定为具有全国性影响；预警服务还向约8500家机构发出疑似失陷提示。
报告点名中国、俄罗斯和伊朗：称中国的网络活动是英国面对的最复杂、最持久的挑战，俄罗斯是当前最“大胆”的威胁，伊朗相关团体的行动则显示网络攻击可造成大规模无差别破坏。报告援引波兰案例称，2025年12月针对波兰电网的攻击若得手，可能让50万人断电。NCSC还评估，中国是最有条件将AI用于关键基础设施的国家，且“极有可能”具备这一意图。
为什么重要
报告的核心判断是：AI目前更像“力量倍增器”，主要加快并放大既有手法，例如利用公网系统已知漏洞、钓鱼、滥用有效账号和攻击远程服务——大型机构88%的事件从这四类路径起步。NCSC称，其事件团队已看到攻击者加入AI工具，但尚无一例属于全新攻击类别。它预计AI挖出大量旧软件缺陷后会引发一轮“补丁潮”，部分补丁属于关键级别。
经济损失已有可量化参照：NCSC引用政府研究称，恶意网络活动每年给英国机构造成147亿英镑成本；捷豹路虎披露其2025年攻击直接成本约1.96亿英镑，NCSC称该事件拖累了2025年第三季度英国增长，当季增速仅0.1%。
对用户/开发者/创作者的影响
对开发者和运维团队而言，最现实的信号是补丁管理压力上升：需要为AI辅助漏洞挖掘带来的密集安全更新预留流程，而不是把基础认证当成终点。NCSC首席执行官Richard Horne直言，英国长期以来“用廉价的技術凑合”，如今这些老问题正被以新的规模和速度利用。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
防御侧，NCSC的Project DROMOS用前沿AI模型审查政府代码，四周试点后进入部分政府系统，发现数百个潜在安全问题，其中包括关键漏洞；英国还计划五年内建设国家级“Cyber Shield”。
值得关注的后续
一是“补丁潮”是否真的到来，以及企业更新节奏能否跟上；二是Cyber Shield和DROMOS能否从政府试点扩展到更广泛机构；三是报告中2028年“自动化攻击者脱离控制”的悲观情景被明确称为非预测，其后续评估口径是否调整值得观察。
来源：The Next Web
