英国NCSC警告：到2028年中俄或将常规化使用AI发动网络行动

事件核心：发生了什么

据《金融时报》记者Tom Wilson报道，英国国家网络安全中心（NCSC）在2026年11月初发布评估称，AI正在“transforming cyber operations”（改变网络行动），并预测到2028年，中国和俄罗斯将“routinely use AI cyber to achieve their geopolitical goals”，即常规化地利用AI网络能力服务地缘政治目标。目前公开信息显示，这是一份面向未来的威胁判断，而非已发生的具体攻击事件披露。

为什么重要

NCSC是英国官方网络安全机构，其判断会直接影响政府、关键基础设施和企业的防御优先级。把AI与国家级网络行动挂钩，意味着攻击门槛可能降低、攻击速度可能加快，比如钓鱼内容生成、漏洞探测和自动化攻击链。这对大模型厂商、安全厂商和云服务商都提出了新要求：在模型训练、推理和API调用环节，需要更严格地监控滥用行为。开源模型因为权重可下载，也可能被更隐蔽地用于攻击准备。

对用户/开发者/创作者的影响

对普通用户，钓鱼邮件和诈骗内容的仿真度可能提升，身份验证和邮件过滤需要更谨慎。对开发者，调用大模型API做安全工具时，要留意服务商的使用政策和滥用检测；涉及跨境业务的产品，需关注英国及欧洲的合规要求。对创作者，AI生成内容被用于虚假信息传播的风险上升，平台可能加强内容溯源和标注。企业采购AI安全产品时，应优先考察供应商的威胁情报能力和本地化响应。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

一是NCSC是否发布更细化的技术指引或行业清单；二是主要大模型厂商是否跟进收紧API滥用监控；三是英国及盟友是否将AI网络威胁纳入监管或采购审查。目前公开信息仅为机构评估，具体攻击案例和应对措施仍有待观察。

来源：Techmeme