2026年11月3日，英国国家网络安全中心（NCSC）发布《国家网络状况》报告，判断到2028年之前，AI驱动的恶意软件“极有可能”被用于针对英国关键国家基础设施的勒索攻击。这不是一起已经发生的袭击通报，而是一份概率判断：NCSC认为，未来两年里，敌对行为者使用AI的规模和效率会明显上升，勒索攻击、社会工程和漏洞利用都在其中。旧漏洞还在，新工具已经能更快找到它们。
报告到底判断了什么
NCSC在同一天发布的AI与网络入侵评估里，给出了到2028年的几项关键判断：俄罗斯、中国和其他国家行为者“极有可能”例行性地使用AI网络能力达成地缘目标；“几乎可以肯定”，许多系统仍会被能发现并利用弱点的AI网络工具攻破；攻击者“可能”把AI能力用在关键基础设施老旧技术的已知漏洞上，也会利用关键基础设施内部署AI工具后新增的攻击面。NCSC还评估，中国“极有可能”有意图、且最有条件对英国关键基础设施和其他战略目标使用AI开展行动。这些判断都标注了概率等级，“极有可能”是高置信度预测，不是已确认的事件。
攻击没有变新，变的是发现漏洞的速度
NCSC反复强调的一点是，AI带来的最大变化不是发明全新的攻击手法，而是把已有战术、技术和程序的规模、速度和效率放大。NCSC事件团队过去一年收到1831起攻击报告，其中80起被列为国家级重大事件；攻击中已见AI工具引入，但未构成全新攻击类别。换句话说，多数成功攻击仍在利用熟悉的弱点，只是AI让这些弱点被发现和利用的速度超过以往。NCSC负责人理查德·霍恩在发布演讲中说，几十年来大家在安全上“图便宜”的日子结束了，长期被容忍的漏洞，如今能以前所未有的规模被发现和利用。
英国打算先补什么
报告要求各组织做出“重大改变”，并点名了几件具体事：不要把不必要的技术连上互联网，把Cyber Essentials当作网络安全的起点而不是终点，再按自身规模、复杂度和风险建立更强的韧性。英国政府方面，上周财政大臣已宣布加大投入，包括6000万英镑建设国家网络护盾一期、7000万英镑新建国家暴露与实时漏洞中心，以及在曼彻斯特设立由NCSC运营的AI网络安全卓越中心。同时，《网络安全与韧性法案》和即将出台的《国家网络行动计划》也被列为加强防御的配套动作。接下来值得看的是法案与行动计划的时间表，以及投入能否先落到修补已知漏洞上。
