NCSC警告：AI驱动的勒索软件或在2028年前袭击英国关键基础设施

2028年的警告

这是一份预测，不是事后复盘。NCSC把它定位为对威胁走向的警告，而不是对已经发生的攻击的报告。

对医院、电网、水厂和学校网络的运营者来说，变化在于速度。自动化能让攻击者探测更多目标，更快写出恶意代码，并以超出小型安全团队承受能力的规模展开行动。报告没有说英国基础设施已经发生过AI驱动的勒索软件攻击。

该机构表示，犯罪分子很可能利用AI让勒索软件行动、社会工程和漏洞利用变得更快、更便宜。它预计攻击者会改造为合法安全研究而开发的开源工具，用它们把原本靠手工完成的工作自动化。

报告另外指出，中国最有条件对关键基础设施和其他战略目标动用先进AI能力。这是对国家威胁的评估，与关于犯罪团伙使用AI的勒索软件预测是两回事。

疑似智能体循环

Bitdefender的研究人员认为，一个3AM勒索软件附属团伙可能对英国一处学校设施使用了AI生成的命令和自动化智能体循环。攻击者从一台未受管理的主机出发，加密了所触及的近50台机器中的约37台。

这一结论依据的是行为，而不是截获的工具。命令在每次尝试时都会稍作修改后重复出现，间隔大致规律，为40到100秒。在研究人员看来，这像是一个智能体循环。Bitdefender表示，它无法访问攻击者操作所用的机器，因此无法记录所用语言模型，也无法判断模型是在本地还是远程运行，同样无法判断是否有人在植入程序与模型之间复制指令。

入侵发生在9月10日至19日。Bitdefender无法确定攻击者是如何进入的。加密之前，攻击者从三台Veeam备份服务器上获取了凭据，还创建了两个后门域管理员账户。

勒索软件本就在上升

无论AI起了什么作用，基线都在攀升。NCC Group记录到2026年第三季度有2865起勒索软件受害者声明，高于上一季度的2325起，增幅23%。

月度数据没那么清晰。9月攻击数量下降26%，降至821起。北美记录390起，欧洲211起。工业部门占当季攻击的29%。Qilin连续第六个季度保持最活跃团伙的位置，受害者365个，领先于The Gentlemen的356个和INC Ransom的109个。

防御仍从基本功开始

NCSC提出了Cyber Shield计划，要在政府、产业和学界之间建立一套智能体网络防御生态。它计划与数字、文化、媒体和体育部合作搭建一个基础平台，并通过挑战赛检验AI智能体究竟在哪些环节真正提升了防御的速度和覆盖范围。该机构承认，要让自主防御在全国规模上运转，技术和政策障碍依然存在。

它眼下给出的建议更直白：弄清哪些系统对外暴露；让有漏洞的软件保持更新；管控对敏感数据的访问；规划好关键服务在事件期间如何继续运行。