英警告：中俄AI網攻 2028年前恐成常態

英國國家網絡安全中心（NCSC）周二（11月3日）警告，到2028年，中俄等國極有可能常態化利用人工智能（AI）發動網絡攻擊，以實現地緣政治目標。英國將面臨規模更大、速度更快的複雜網絡攻擊。

NCSC認為，中共當局很可能有意利用AI，對關鍵基礎設施及其它戰略目標展開網絡行動，而且最有條件這麼做。

報告還預測，到2028年，黑客極有可能利用AI驅動的惡意軟件，對英國關鍵基礎設施發動勒索攻擊。

北京被指最具AI網攻條件

NCSC隸屬英國訊號情報機構政府通訊總部（GCHQ）。報告指出，中方的敵對網絡活動，是英國面臨「最複雜、最持續」的網絡挑戰。中共當局透過結合法律、私營企業承包商與技術發展的「舉國體制」（whole-of-state），推進其網絡能力。

報告在評估AI威脅時指出：「中國很可能有意利用AI，對關鍵國家基礎設施及其它戰略目標展開網絡行動，而且是最有條件這麼做的國家。」

NCSC認為，中國對AI的大量投入，以及自主發展前沿AI技術，將有助於更有效地搜尋漏洞、鎖定目標並侵入網絡。

報告也列舉了中方相關網絡活動的案例。英國政府於2025年12月制裁四川安洵資訊科技有限公司（i-Soon）等兩家中國科技公司。

報告稱，安洵曾鎖定全球80多個政府及企業的資訊系統；另一間公司永信至誠科技集團（Integrity Technology Group）則被指協助網絡入侵。美國聯邦調查局（FBI）認為，該公司應對歸因於中國黑客組織Flax Typhoon的電腦入侵活動負責。

俄網攻波蘭電網 英關鍵設施受威脅

報告將俄羅斯列為英國目前面臨「最大膽妄為」的網絡威脅。

據路透社報道，NCSC行政總裁霍恩（Richard Horne）預定在周二的演說中指出，俄羅斯持續企圖滲透英國軍事網絡；伊朗也在全球展開惡意網絡行動，包括針對英國及被伊朗視為威脅的人士。

報告指出，英國與歐盟成員國將2025年12月針對波蘭能源電網的網絡攻擊，歸因於俄羅斯聯邦安全局（FSB）第16中心。若該次攻擊得逞，可能造成50萬人停電。

莫斯科、北京與德黑蘭過去均曾否認類似的網絡攻擊指控。

關鍵基礎設施涵蓋發電廠、機場、醫院等場所，以及能源、交通、國防、食品、醫療及金融等領域的設施。黑客入侵系統後，通常會利用勒索軟件加密資料，再要求受害者支付贖金，以換取系統解鎖及取回被竊數據。

近期，歐洲多地超市的冷藏及冷凍設備遭黑客入侵，部份設備的溫度被調高至攝氏50度左右，導致大量食品損壞。

AI加速漏洞利用 網攻事件恐增加

霍恩預定在演說中警告：「未來幾個月，網絡安全事件數量確實有可能出現前所未有的增長。」

他將進一步指出：「這並不是因為AI發明了攻擊我們的新方法，而是因為那些長期以來一直被容忍的安全漏洞，如今可以以前所未有的規模被發現和利用。」

NCSC分析，AI能協助攻擊者蒐集目標情報、進行網絡釣魚、搜尋系統漏洞，以及編寫惡意程式碼。不過，現階段人類操作人員仍然不可或缺，NCSC所觀察到的AI使用案例，也尚未產生全新類型的網絡攻擊。

本次報告年度，NCSC共收到1,831宗網絡攻擊通報，其中337宗需要事件管理團隊支援，80宗被列為具有全國重大影響的事件。

英國政府研究估計，惡意網絡活動每年造成英國機構約147億英鎊的損失。

英國正在推動「網絡盾牌」（Cyber Shield）計劃，利用AI協助偵測、分析及應對網絡威脅，強化關鍵服務的防禦能力。#