英国把AI网络威胁时间点定在2028年，马来西亚和摩尔多瓦清点损失

伦敦给AI威胁定下时间表

理查德·霍恩负责英国国家网络安全中心。他11月3日表示，到2028年，英国很可能面临针对关键基础设施的AI驱动网络攻击。

霍恩在该中心年度网络报告发布会上发言。他说，AI可能以前所未有的规模找出并利用计算机系统的弱点，威胁电力供应、供水设施和其他关键服务。报告的说法更谨慎：AI更可能强化并扩大现有的黑客手法，而不是造出全新的攻击方式。这个区别很重要。威胁与其说是一件新武器，不如说是同样的旧漏洞被发现得更快、成本更低。

该中心把中国列为英国面临的最持久网络威胁。报告称，中国和俄罗斯预计都会越来越多地借助AI推进各自的战略目标。

损失已经很大。该中心称，恶意网络活动每年给英国机构造成近200亿美元的损失。报告提到2025年针对汽车制造商捷豹路虎的攻击，造成逾26000万美元的直接损失。负责监管该中心的英国政府通信总部主任安妮·基斯特-巴特勒说：“网络安全如今是我们国家前线防御的一部分。”

为什么警告此时出现

同一天，马来西亚总理安瓦尔·易卜拉欣告诉议会，马来西亚属于被认为可能被攻击的目标之列。他说，情报细节不能公开。

安瓦尔说，国家安全委员会周一召开特别会议评估威胁。能源、交通、金融服务和食品供应排在名单前列。

他列举了其他公共系统遭入侵的例子。比利时在一次攻击后关闭了国家税务门户。丹麦的中央人口登记系统被入侵，涉及近九百万人的身份记录受到影响。美国联邦选举委员会的电子申报系统中断了41小时。日本泄露了涉及超过10万警员的个人记录。

马来西亚提议在一两天内为全体议员举行闭门会议，由国家安全委员会总监主持。政府首席秘书沙姆苏尔·阿兹里·阿布·巴卡尔将主持与相关部门的会议。马来西亚国家银行行长阿卜杜勒·拉希德·加富尔将召集金融机构。安瓦尔没有点名任何疑似攻击方，也没有说可能的目标是哪里。

摩尔多瓦展示事后损失

摩尔多瓦仍在处理善后。总理瓦西里·托凡10月28日说，当局正在调查是否有外国国家参与这次入侵。

黑客在10月19日至23日利用了无需身份验证的政府服务。他们发出约1100万次请求，提取了与约75万个身份号码相关的数据。被拿走的东西范围很广。可能包括姓名、出生信息、医疗保险状态、养老金、驾照、银行账号和欠税记录。

当局检查了82项数字公共服务。他们把被判定存在风险的这些服务暂时下线，同时下线的还有30多个政府信息系统和管理面板。

据SC World报道，泄露范围覆盖摩尔多瓦约三分之一的常住人口。该国网络安全局局长米哈伊·卢帕斯库称这次行动技术含量很高。摩尔多瓦约有240万居民。官员10月23日阻止了未经授权的访问，但周日和周二又发现进一步尝试，两次都未成功。

接下来要看什么

马来西亚的闭门简报预计在一两天内举行，那是下一个可能公开更多信息的时点。摩尔多瓦在完成额外安全检查后正在恢复访问。目前没有任何归因。

报告没有给出具体事件的发生日期，也没有点名具体目标。它把伊朗与中国、俄罗斯并列为威胁。