事件经过
发布于2026年11月3日（json-ld datePublished=2026-11-03）。这是一份权威的NCSC-A评估，审视了当前AI赋能的威胁趋势，并通过三种情景（基线、悲观、乐观）预测了到2028年的威胁格局。关键判断包括：到2028年，俄罗斯、中国及其他国家极有可能常规性地使用AI网络手段针对英国；几乎可以确定许多系统仍将容易受到AI网络工具的攻破，这些工具能够识别并利用系统弱点；攻击者可能会利用AI网络能力攻击英国关键国家基础设施（CNI）遗留技术中的已知漏洞，以及在CNI内部署AI所产生的新攻击面；从目前到2028年，AI驱动的恶意软件极有可能被用于针对英国CNI的勒索软件攻击。该评估与NCSC 2026年度回顾（同样于2026年11月3日发布）一同发布，后者“AI对网络威胁的影响”一章包含相同的关键判断（AI作为力量倍增器、AI辅助漏洞发现引发补丁竞赛、“影子AI”风险，以及AI防御“有者与无者”之间日益扩大的数字鸿沟），媒体报道引用NCSC网络负责人警告称，“廉价技术”使英国组织暴露于AI发现并利用长期存在的弱点之中。
影响分析
这是来自NCSC-A的英国关于到2028年AI网络威胁的权威国家评估，NCSC-A是英国网络威胁的法定权威声音。其关键判断直接驱动英国CNI韧性优先级、投资决策以及所有英国组织的安全态势；它为AI赋能攻击者扩展、AI加速的零日漏洞利用和补丁/响应时间线压缩的紧迫性设定了预期，并指出“影子AI”是一个可利用的暴露面。它是AI威胁格局的参考基线，AI安全控制和事件响应规划应与之对齐。
建议行动
利用该评估为CNI韧性和AI安全投资案例提供信息；缩短漏洞补丁/部署时间线以应对AI加速的漏洞利用开发；将针对英国CNI的AI赋能勒索软件视为规划基线；审查并治理员工“影子AI”使用作为控制缺口。