英国国家网络中心警告英国需防范针对基础设施的AI攻击

英国国家网络安全中心（NCSC）发布《国家网络状况报告》警告称，未来两年内，英国关键基础设施可能面临利用人工智能驱动恶意软件发动的勒索软件攻击。该报告评估了敌对势力使用AI技术的风险，NCSC首席执行官理查德·霍恩指出，AI革命迫使英国各组织正视其网络安全现状，必须做好应对准备。

尽管英国“国家重大”网络事件数量大幅下降，但CREST英国及欧洲区负责人海戈尔·弗雷塔斯强调，这不应掩盖报告网络攻击整体上升的趋势。他引用霍恩关于 incidents 将“前所未有”增加的警告，指出预防性基线仅是起点。成熟且具备韧性的组织不应因新法规措手不及，而应将高标准和透明报告实践融入日常运营，确保持续审查以确保全国韧性。

为此，英国政府与NCSC正投资建设防御基础设施，包括“国家网络盾牌”及“国家暴露与实时漏洞（NERV）中心”。弗雷塔斯认为这种主动展示信任与能力至关重要。他指出，虽然AI在自动化网络安全任务方面具有潜力，但也使安全格局更加复杂。

针对AI带来的双重影响，弗雷塔斯警告称，部署AI的组织必须评估超出当前监管要求的额外风险和管控措施。他认为，合规性只是基础，组织需超越法律最低要求，确保AI部署和安全测试得到独立验证的专业标准支持，通过建立更高的操作标准来构建真正的信任，从而有效应对不断演变的威胁。