英国国家网络安全中心（NCSC）在2026年11月3日发布《State of the Cyber Nation》报告，警告英国关键国家基础设施要为一起涉及AI驱动恶意软件的勒索软件攻击做好准备，NCSC认为这类攻击在2028年前“高度可能”发生。隶属政府通信总部（GCHQ）的NCSC首席执行官理查德·霍恩在发布报告的演讲中说，未来几个月英国面临网络事件数量空前上升的现实前景。
旧漏洞被AI放大，而不是出现了新式武器
报告认为，敌对行为者使用AI，会在未来两年提高行动的规模和效率，涉及勒索软件、社会工程和漏洞利用。霍恩的判断是，AI没有发明新的攻击方法，真正的问题是长期被容忍的漏洞，现在能以过去无法想象的规模被发现和利用。他还点名了国家行为者：报告评估中国在意图和能力上都处在最前列，俄罗斯在持续尝试渗透英国军事网络，伊朗在全球开展恶意网络行动。莫斯科、北京和德黑兰过去一再否认这类指控。
英国的应对清单：投入、中心与法案
NCSC要求各组织立即行动，包括补上技术投资缺口、不把不必要的技术接入互联网、把Cyber Essentials当作网络安全的起点而不是终点。英国政府方面的安排已经列出：财政大臣上周宣布向国家Cyber Shield一期投入6000万英镑，向新的国家暴露与实时漏洞中心投入7000万英镑，并在曼彻斯特设立由NCSC运营的AI网络安全卓越中心；同时推进《网络安全与韧性法案》和即将出台的《国家网络行动计划》。
这份警告是面向2028年的前瞻评估，不是说攻击已经发生。它的分量在于时间表很具体：两年内，AI驱动的恶意软件“高度可能”出现在针对关键基础设施的勒索软件攻击里。接下来要看的是，英国各组织会不会在霍恩说的“抉择时刻”真正加大投入，还是继续把安全当成事后补救。
