英国国家网络安全中心11月3日警告，到2028年，利用人工智能恶意软件针对英国关键基础设施发动勒索软件攻击的可能性很高。据该机构及路透社报道，这项评估随年度回顾发布，呼吁各类机构紧急投资改善安全防护。中心提出的是未来一段时期内的风险判断，要求相关机构现在就加强准备，保护支撑社会运转的重要设施。人工智能恶意软件与勒索软件相结合，是这次警告针对的具体风险；它并不意味着中心已确认此类攻击在英国关键基础设施中发生。
中心负责人理查德·霍恩表示，长期存在的安全弱点如今可能被以更大规模发现并利用。路透社报道了他的警告：多年来投资不足，使各类组织及其供应链暴露在攻击风险之下。他强调，这些隐患并非刚刚出现，而是此前一直未得到妥善处理。国家网络安全中心隶属于英国情报机构政府通信总部。霍恩的警告既面向组织本身，也涉及它们所依赖的供应链，强调以往安全投入不足留下的弱点现在可能带来更大风险。
年度回顾指出，人工智能主要会加快已有攻击方法的应用。人类操作人员预计仍需指导、检查和调整人工智能生成的结果，其中技术熟练的攻击者受益最大。报告还警告，软件漏洞的发现速度加快，将使防守方面临更大压力，必须争取在犯罪分子利用漏洞之前安装修复补丁，缩短系统处于风险之中的时间。按照这项评估，人工智能对攻击过程的帮助仍需要人的参与，不能简单理解为所有攻击都会完全自主完成。
近期欧洲超市制冷系统遭受的攻击，说明不安全技术也会造成现实世界的后果。霍恩告诉美联社，英国同样受到影响。他说，法国相关系统使用过时技术、默认密码，并直接连接互联网，这些条件让原有弱点暴露出来。他特别强调，这些事件不是人工智能攻击，不能把已经发生的制冷系统事件与未来的人工智能威胁混为一谈。
年度回顾的另一个独立章节提出了悲观情景：防御能力的改善跟不上技术变化。中心明确说明，这只是一个可能出现的未来，并不是对未来必然发生事件的预测，也不应当被视为已经发生的网络攻击记录。该章节探讨了先进人工智能能力更加普及之后，攻击数量可能如何增加，以及确定攻击责任方为何可能变得更加困难，借此说明当前防御选择的重要性。
该机构预计，能够采用人工智能进行防御的组织，与受旧系统和有限资源制约的组织之间，差距将扩大。据美联社报道，中心呼吁采取基础安全措施，包括及时更新设备、限制管理员访问权限，以及备份重要文件和数据。霍恩要求采取行动，保护服务和民众生计，使安全投入能够支持这些服务持续运转。
评论