币圈界报道:

英国家关键设施面临AI赋能勒索攻击风险,2028年前须强化防御

英国国家网络安全中心(NCSC)发布最新预警,指出国家核心系统在2028年前可能遭遇由人工智能技术加持的勒索软件袭击,相关威胁等级被评估为极高。

现有系统脆弱性成主因,非新攻击手段催生

报告揭示,当前网络风险上升并非源于全新攻击技术的出现,而是由于长期未修复的技术缺陷正被人工智能放大利用。这些漏洞在过去几十年中被容忍,如今可被高效自动化扫描与入侵。

政府加大投入,构建实时漏洞响应体系

为应对潜在危机,英国已拨款逾1.3亿英镑,用于推进“网络盾牌”计划首阶段建设,包括设立国家级暴露面监测中心及位于曼彻斯特的人工智能安全卓越中心,旨在主动识别并修补关键系统的薄弱环节。

实战案例显现:AI已介入零日漏洞挖掘

今年5月,谷歌证实犯罪团伙利用定制化AI模型成功发现并利用某开源管理工具中的未知漏洞,绕过双因素认证,标志着人工智能首次在真实攻击中实现零日漏洞的自主探测与利用。

主流攻击仍以低技术门槛为主

尽管高阶应用初现端倪,剑桥大学研究显示,当前多数网络犯罪者仍依赖AI进行大规模垃圾邮件与钓鱼信息分发,尚未普遍转向复杂攻击链构建。