NCSC／官方：AI 驅動惡意程式極可能於二零二八年前用於英國關鍵國家基建勒索軟件攻擊——警告「廉價科技」時代結束

重點摘要

英國國家網絡安全中心（NCSC，隸屬政府通信總部 GCHQ）於十一月三日發布《網絡國家現況》相關警告與年度檢討，評估「極可能」在現在至二零二八年之間，AI 驅動惡意程式會被用於針對英國關鍵國家基建（CNI）的勒索軟件攻擊；同期亦指中國、俄羅斯及其他國家行為者極可能在二零二八年前慣常以 AI 網絡能力追求地緣目標。行政總裁 Richard Horne 警告「廉價科技」時代結束，並呼籲機構立即投資基礎韌性。來源真實性已驗證。

NCSC／官方：AI 驅動惡意程式極可能於二零二八年前用於英國關鍵國家基建勒索軟件攻擊——警告「廉價科技」時代結束

英國國家網絡安全中心（NCSC，隸屬政府通信總部 GCHQ）於十一月三日發布《網絡國家現況》相關警告與年度檢討，評估「極可能」在現在至二零二八年之間，AI 驅動惡意程式會被用於針對英國關鍵國家基建（CNI）的勒索軟件攻擊；同期亦指中國、俄羅斯及其他國家行為者極可能在二零二八年前慣常以 AI 網絡能力追求地緣目標。行政總裁 Richard Horne 警告「廉價科技」時代結束，並呼籲機構立即投資基礎韌性。來源真實性已驗證。

NCSC／官方：AI 驅動惡意程式極可能於二零二八年前用於英國關鍵國家基建勒索軟件攻擊——警告「廉價科技」時代結束

英國國家網絡安全中心（National Cyber Security Centre，NCSC）於二零二六年十一月三日公布新一輪官方評估，指英國關鍵國家基建應為「涉及 AI 驅動惡意程式的勒索軟件攻擊」做好準備，並評估該情境「極可能」在現在至二零二八年之間發生。NCSC 隸屬英國政府通信總部（GCHQ）；同期發布的年度檢討與《網絡國家現況》（State of the Cyber Nation）材料，亦預期敵對行為者採用 AI 後，勒索、社交工程與漏洞利用的規模與效率將上升。來源真實性已驗證。本文重點包括：官方「極可能」判斷的原文邊界、行政總裁對「廉價科技」的公開警告，以及對香港企業雲端與基建韌性的實務含義。

一、核心事件：官方把 AI 惡意程式與關鍵基建勒索綁在同一時間窗

「極可能」不是標題黨，而是 NCSC 的威脅評估用語

NCSC 新聞稿開宗明義列出三點：一、新報告警告，AI 驅動惡意程式極可能在二零二八年前被用於針對英國關鍵國家基建的勒索軟件攻擊；二、GCHQ 轄下 NCSC 首長將警告，社會以犧牲保安換取「廉價科技」的時代已經結束；三、《網絡國家現況》呼籲機構作出「重大改變」，以免 AI 被用來對付英國經濟與社會。

在年度檢討〈對英國的網絡威脅〉章節，NCSC 以更完整的威脅語句寫道：到二零二八年，中國、俄羅斯及其他國家行為者「極可能」會慣常使用 AI 網絡能力以達地緣政治目標，英國將面對規模更大、速度更快的精密攻擊；同時亦「極可能」在現在至二零二八年之間，AI 驅動惡意程式已被用於對英國 CNI 的勒索軟件攻擊。英國對 CNI 的定義涵蓋能源、運輸、防衛、食品、健康與金融等支撐社會運作的設施與服務。

行政總裁：未來數月或見網絡事故「前所未見」上升

NCSC 行政總裁 Richard Horne（Dr Richard Horne）在配合報告發表的演說中預期指出：未來數月，英國面對網絡事故數量「前所未見」上升的真實可能；但強調這並非因為 AI「發明了全新攻擊方式」，而是長期被容忍的漏洞，如今能以過往難以想像的規模被發現與利用。他重申「數十年來我們集體以廉價方式做科技」，並要求機構領導層把保安與韌性列為基本要求，而非事後補課——否則當貨架空缺、電力中斷或企業倒閉時，將要向投資者、員工與客戶解釋。

保安事務大臣 Dan Jarvis 亦在同日材料中強調，NCSC 進入第十個年頭，官方正以 AI 強化防衛，包括新的全國 Cyber Shield，以及由 NCSC 在曼徹斯特營運的 AI 網絡安全卓越中心。

二、技術原理深度解析：為何「舊債」遇上 AI 會突然變貴

AI 放大的是已知弱點，而不一定是全新零日神話

NCSC 與配套報道一致指出：AI 可協助攻擊者偵察目標、定位網絡弱點與撰寫惡意程式，從而提升既有勒索軟件、社交工程與漏洞利用工作流的效率。開放給保安研究員使用的開源 AI 工具，亦可能被犯罪分子改裝，用於自動化既有攻擊流程，降低單位攻擊成本、抬高對韌性不足目標的攻擊量。

這與近年業界觀測吻合：修補週期以週計、武器化以日計。當模型能批量掃出長期積壓的配置錯誤、未打補丁服務與暴露於互聯網的管理介面，「可接受的技術債」會在很短時間內變成可自動化收割的入口。英國政府上周亦公布強化網絡防衛能力的投資方向，包括約六千萬英鎊發展全國 Cyber Shield 第一階段、約七千萬英鎊設立 National Exposure and Real-Time Vulnerability（NERV）中心以識別關鍵基建與經濟體系中的漏洞，以及由 NCSC 在曼徹斯特營運的 AI 網絡安全卓越中心。

年度檢討中的量化背景（勿與「二零二八勒索」混為同一數字）

年度檢討同時交代較廣的經濟與國家行為者背景，方便理解為何官方把 AI 時間表寫得如此緊：英國政府研究估計，惡意網絡活動每年令英國機構損失約一百四十七億英鎊；中國被描述為英國面對最精密、最持續的網絡挑戰之一，俄羅斯則被指為目前最「大膽」的網絡威脅來源之一。檢討回顧期為二零二五年九月一日至二零二六年八月三十一日（NCSC 第十個年頭）。這些數字與案例是威脅圖景，並非「二零二八年前必有某宗指定 CNI 事故」的時間表預測；讀者應把「極可能」理解為情報評估用語，而非已發生事件的新聞標題。

三、日常應用場景

1. 開發者與技術團隊

若你維護對互聯網暴露的 API、管理後台、遠端桌面、容器編排控制面或 CI／CD，應假設攻擊者已可用自動化工具加速「掃面→驗證憑證→橫向移動」。優先處理：關閉不必要的公網暴露、強制抗釣魚多重要素認證、秘密與金鑰集中保管並縮短生命週期、把漏洞修復 SLA 寫進變更窗口。對 AI 編碼助手與模型閘道，另行監控異常啟用雲端 LLM 服務、異常高額推論帳單與可疑服務帳戶建立——這與近年 LLMJacking／憑證盜用潮屬同一防禦面。

2. 企業與隱私敏感行業

金融、醫療、物流、零售與製造業若依賴「可停機即傷營收」的系統，NCSC 的 CNI 警告可直接翻譯成董事會語言：勒索軟件已不只是 IT 事件，而是營運中斷與供應鏈傳染風險。應把 Cyber Essentials 視為起點而非終點，按規模與風險加碼備份隔離、事故演練、供應商保安條款與網絡分段。英國汽車業 Jaguar Land Rover 於二零二五年遇襲後，直接網絡相關成本約一億九千六百萬英鎊、並衝擊供應鏈與季度 GDP 表現——說明單一大型營運中斷可外溢至整條產業。

3. 一般用戶

個人用戶最常見的接觸點仍是釣魚、假冒來電與勒索軟件入口（電郵附件、破解軟件、弱密碼重用）。官方強調基礎紀律：系統與應用保持更新、重要資料離線或版本化備份、對「緊急轉帳／安裝遙距工具」請求保持懷疑。AI 令假冒語音與釣魚文案更像真，但防御仍由可驗證渠道與最小權限開始。

4. 香港與亞洲市場視角

香港雖非英國 CNI 管轄範圍，但本地銀行、交易所、醫院集團、航空與港口營運、以及為跨國企業提供亞太節點的雲與數據中心，同樣符合「關鍵服務／高爆震半徑」特徵。金管局、證監會近期亦持續要求持牌機構提升網絡保安與代理式 AI 管治；NCSC 把「極可能」時間窗寫到二零二八年，等於提醒亞太營運者：不要把 AI 攻擊能力增長當成歐美專屬議題。跨境集團若共用身份目錄、遠端維運通道或同一雲帳號組織，英國節點的韌性缺口可以成為亞洲負載的橫向入口。

四、專業評價與潛在考量

優勢

  • 官方新聞稿與年度檢討交叉一致，把「AI 驅動惡意程式 × 勒索軟件 × 英國 CNI × 二零二八年前」寫成可引用的評估句，便於企業風險委員會對表。
  • 行政總裁公開否定「AI 發明全新攻擊」的迷思，把重點拉回長期未修補弱點與投資不足，對實務治理更有用。
  • 同日交代防衛端投資（Cyber Shield、NERV、曼徹斯特 AI 卓越中心）與立法方向（網絡保安與韌性法案等），避免只有威脅沒有政策回應。

需要留意的地方

  • 「極可能」屬情報評估，並非已發生的某一宗 CNI 勒索事故；報道不應寫成「英國基建已被 AI 勒索攻陷」。
  • 一百四十七億英鎊等年度經濟損失、以及個別歷史案例（如 JLR）是背景，不可與「二零二八 CNI AI 勒索」時間判斷混成單一因果數字。
  • 新聞稿對具體 AI 惡意程式家族、利用鏈或受害名單著墨有限；防禦端應以暴露面縮減、修補速度與備份隔離為準，而非等待完整技術附錄。

結語

當官方把「AI 驅動惡意程式用於關鍵基建勒索」寫進二零二八年前的高度可能性評估，企業真正該問的不是模型名字，而是：哪些系統仍為了便宜而長期暴露、哪些修補窗口仍以月計、哪些備份其實與生產同網段。Horne 所謂「廉價科技」時代結束，對香港同樣適用——雲端帳號、身份聯邦與對外 API 一旦失守，爆震半徑往往跨區。若你的團隊需要在香港加固雲端架構、縮減攻擊面或建立可演練的網絡安全營運，可參考 YSK Limited 的雲端遷移與網絡安全服務（官網刊 99.99% SLA）：https://ysk.hk/services/cloud-security

參考來源

延伸閱讀 · 相關服務與產品

相關文章