英国称2028年前AI驱动的勒索软件攻击关键基础设施的可能性“极高”

英国国家关键基础设施需警惕2028年前AI勒索软件攻击

英国国家网络安全中心（NCSC）周二发出警告，指出英国的国家关键基础设施应做好应对由人工智能驱动的恶意软件发起的勒索软件攻击的准备。

根据NCSC发布的《国家网络状况年度报告》，在未来两年内，敌对行为者利用人工智能提高其行动规模和效率的可能性“非常高”，这其中包括勒索软件、社会工程学攻击以及利用软件漏洞等手段。该机构隶属于英国政府通信总部（GCHQ），即英国的信号情报服务机构。

NCSC首席执行官理查德·霍恩在发布该报告时的致辞中指出，这一威胁主要源于长期存在的技术弱点，而非新型攻击技术。“在未来几个月里，我们面临着网络事件数量前所未有的激增风险，”霍恩表示，“但我们必须明确，这并不是因为人工智能发明了新的攻击方式，而是因为那些被容忍太久的漏洞，现在可以以前所未有的规模被发现和利用。”

他补充道：“几十年来，我们在技术上一直采取低成本策略并侥幸过关。”

霍恩敦促各组织对其技术进行适当投资，停止将系统不必要地连接到互联网，并将政府的“网络基本要素”（Cyber Essentials）认证视为安全工作的起点，而非终点。他警告称，未能采取行动的领导者可能需要向投资者、员工和客户解释为何会出现“货架上没有食物、灯光熄灭、企业倒闭”等严重后果。

上周，英国政府宣布为国家级“网络盾牌”计划的第一阶段拨款6000万英镑（约合8000万美元），为新成立的“国家暴露与实时漏洞中心”拨款7000万英镑（约合9300万美元），以识别关键基础设施中的薄弱环节，并在曼彻斯特设立由NCSC运营的新的人工智能网络安全卓越中心。

此次警告的背景是越来越多的证据表明，攻击者已经开始利用人工智能。今年5月，谷歌威胁情报组表示，网络犯罪分子曾使用人工智能模型发现并利用了一个此前未知的漏洞，从而绕过了一款流行开源管理工具的双重身份验证。这是谷歌首次确认野外环境中存在人工智能辅助的零日漏洞开发活动。

然而，剑桥大学同月发布的一项针对超过9万个网络犯罪论坛帖子的研究发现，大多数犯罪分子仍主要使用人工智能进行垃圾邮件和钓鱼攻击，而非实施复杂的攻击手段。

英国官员此前也曾发出过类似警报。今年7月，外交大臣伊薇特·库珀警告称，在前沿系统彻底改变战争、犯罪和社会形态之前，各国政府必须就人工智能的安全保障措施达成共识。她写道：“我们不能等到出现人工智能版的‘广岛’时才采取行动。”