- 发布日期
AI时代将至 老旧系统面临新型网络威胁
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
英国国家网络安全中心（NCSC）近日警告，英国关键基础设施运营方须尽快为下一代网络攻击做好准备。该机构预计，到2028年前后，AI驱动的恶意软件和勒索软件攻击将成为现实威胁，大量使用老旧系统的组织可能成为重点目标。NCSC是英国政府通信总部（GCHQ）下属网络安全部门，其判断敌对行为者采用AI技术的可能性极高。
NCSC首席执行官理查德·霍恩表示，新技术正在放大历史遗留问题。许多组织长期忽视基础安全建设，薄弱环节如今更危险。若企业和公共机构不能及时修补核心弱点，未来攻击者可能轻易利用。报告还指出，AI模型发展速度远超预期。
科技企业Google、Anthropic和OpenAI持续推出能力更强的大模型，部分已能发现软件漏洞和分析代码缺陷。NCSC认为，这些能力原本可帮助防御，但网络犯罪分子未来也可能借此寻找攻击机会。不过，攻击者频繁得手往往并非依靠先进技术，而是利用未修复漏洞、配置错误和暴露在互联网中的老旧系统。
报告列举，许多成功入侵源于公共网络接口被利用、钓鱼邮件攻击、合法账户遭滥用及远程服务缺陷等传统问题。NCSC建议组织加强网络安全投资，减少不必要的互联网连接，降低外部暴露面，并把基础网络安全规范作为防护起点。该机构还提出，安全建设应成为管理层核心战略任务。
霍恩指出，过去几十年许多组织习惯以最低成本建设数字系统，将安全投入视为可选项。但在AI时代，这种思维方式已难以为继。他呼吁行业领导者以更紧迫态度投入，把安全性和系统韧性作为组织运营基本要求，而非遭攻击后再补救。与此同时，英国政府公布多项网络安全投资计划。
其中包括投入6000万英镑建设国家“网络盾牌”首阶段项目，投入7000万英镑建立国家暴露面与实时漏洞中心（NERV），持续发现关键基础设施和经济体系中的网络风险。英国还将在曼彻斯特设立由NCSC运营的AI网络安全卓越中心，培养政府部门AI安全能力。NCSC认为，AI既可防御也可成为攻击者新武器，漏洞发现到被利用的时间差将进一步缩短，升级系统已迫在眉睫。
