英国国家网络安全中心警告:到2028年,关键基础设施将面临人工智能驱动的网络攻击
英国NCSC负责人指出,黑客正利用AI自动化发现并利用遗留工业控制系统漏洞,超市冷却系统等物理设施成为新目标。
英国国家网络安全中心(NCSC)负责人Richard Horne在周二发布年度网络报告时警告,英国可能在2028年前遭受针对其关键基础设施的人工智能驱动网络攻击。他指出,犯罪团伙和国家行为者正在越来越多地使用AI来扩大网络攻击的规模和效率。
Horne特别提到,近期欧洲多地超市冷冻柜被黑客入侵导致温度升高、食品解冻的事件,暴露了运营技术(OT)领域的巨大风险。这些攻击并非由复杂的AI直接发起,而是利用了长期未更新的遗留控制技术和默认密码。然而,AI工具能够自动化扫描和发现这些“被容忍太久的漏洞”,并以以前无法想象的程度加以利用。
报告中强调,中国是英国面临的最复杂且持久的网络威胁,俄罗斯和中国均常规性地使用AI追求地缘政治目标。除了数字系统,AI还被用于增强勒索软件等现有战术。Horne呼吁企业停止依赖廉价且过时的技术,必须解释为何在缺乏网络安全投资的情况下仍维持运营,否则可能面临服务中断甚至破产的风险。