英国国家网络安全中心（NCSC）发布了一项严峻预测：到2028年，AI驱动的恶意软件“极有可能”被用于攻击英国关键基础设施。据《卫报》报道，该机构预计攻击将针对电站、机场和医院等关键设施。AI驱动的恶意软件对英国基础设施的威胁听起来可能远离日常生活，但其背后的工具同样可以指向家用路由器、电子邮件账户和智能设备。

本文坚持基于已报道的内容。现有摘要较为简短，因此我们聚焦于这一警告信号的含义以及你现在可以采取的实际步骤。

NCSC警告的内容

NCSC是英国网络安全领域的国家主管机构。据《卫报》报道，其评估认为，攻击者在未来几年内极有可能使用AI驱动的恶意软件攻击基本服务。被点名的设施包括电站、机场和医院——这些场所一旦遭到破坏，可能迅速影响大量人群。

“极有可能”这一表述很重要。它是情报式评估中使用的校准术语，表达的是强烈信心，既不是确定性，也不是投机性的担忧。它告诉各组织，为这一情景做规划是合理的，而非危言耸听。

AI如何改变恶意软件的运作方式

传统恶意软件往往依赖人工操作者完成缓慢的工作：扫描薄弱系统、调整代码、编写有说服力的诱饵，以及在入侵后决定下一步行动。AI可以帮助自动化其中的部分工作。概括而言，这意味着：

  • 更快的侦察： 自动化工具可以筛查大量系统，寻找已知弱点。
  • 更低的技能门槛： 经验较少的攻击者可以借助AI完成过去需要专业知识才能做到的事情。
  • 自适应能力： 能够调整自身行为的恶意软件可能更难被较旧的基于签名的防御手段发现。

关键转变在于经济性。当自动化降低了攻击所需的时间和技能时，更多目标就变得值得攻击，包括那些此前因太小或太繁琐而不值得下手的目标。

为何基础设施风险会波及家庭用户

看到关于电站的警告，人们很容易认为这只关乎政府和大型运营商。实际上，这一威胁通过两种方式波及普通人。

首先是中断的直接后果。如果医院或机场遭到攻击，患者和旅客都会感受到影响。其次，帮助攻击者针对大型组织扩大规模的同一套自动化手段，也能降低探测家庭网络、未修补路由器、重复使用密码和暴露账户的成本。安全防护薄弱的设备往往是最容易的入口，而能够自动测试数千台设备的攻击者，并不需要任何针对你个人的理由。

AI也已经在针对个人。我们对AI钓鱼和深度伪造超越企业防御的报道展示了语音克隆和逼真的虚假信息如今就在针对人们，而不是等到2028年。

这对你意味着什么

你无法从客厅里保卫一座电站，但你可以让自己成为更难攻克、更不划算的目标。如果攻击者依赖自动化来寻找容易的突破口，那么消除这些容易的突破口就是合理的应对措施。目标不是与民族国家匹敌，而只是避免成为低成本的选项。

还有一个关于时机的问题。2028年的预测为个人和组织留出了把基础工作做好的窗口。现在养成的习惯，例如及时更新和使用强身份验证，在面对AI辅助攻击时与面对传统攻击时同样重要。

实际步骤：打补丁、强身份验证和路由器安全

保持一切更新。 为你的手机、电脑、应用和智能设备开启自动更新。已知漏洞是常见的入侵途径，而自动化工具擅长发现未修补的系统。

使用多因素身份验证（MFA）。 在电子邮件、银行、云存储和社交账户上启用它。尽可能选择身份验证器应用或硬件安全密钥，而非短信验证码。同时配合使用密码管理器，确保每个账户都有唯一密码。

保护你的路由器。 更改默认管理员密码，安装固件更新（如果你的路由器支持，可开启自动更新），除非有需要，否则禁用远程管理，如果制造商不再发布安全修复，则更换路由器。

检查你的智能设备。 摄像头、门铃和其他联网设备应使用唯一密码和最新固件。移除不再使用的设备。

对意外消息保持怀疑。 AI使虚假电子邮件、短信和语音通话更加逼真。通过独立的可信渠道核实异常请求。

结论

NCSC关于AI驱动的恶意软件对英国基础设施威胁的警告是一个准备信号，而非恐慌信号。可能针对医院和机场的同一套自动化手段，也降低了攻击日常设备和账户的成本。本周花一小时审查你的暴露面：更新设备和路由器，开启多因素身份验证，并审视你的密码习惯。若要了解AI驱动的攻击如何已经在针对人们，请阅读我们关于AI钓鱼和深度伪造的文章。