英国网络安全机构：AI驱动的恶意软件或在2028年前攻击关键基础设施

英国国家网络安全中心预计，到2028年，AI驱动的恶意软件会被用于针对英国关键国家基础设施的勒索软件攻击。这一判断写在该中心11月3日发布的年度评估里。

据《卫报》报道，评估称从现在到2028年，AI驱动的恶意软件“极有可能”被用于针对英国关键国家基础设施的勒索软件攻击。关键国家基础设施涵盖能源、交通、国防、食品、医疗和金融。该中心隶属于英国政府通信总部。评估还称，俄罗斯和中国将开始“惯常”在网络攻击中使用AI。报告列出了AI能帮忙的环节：寻找目标、定位网络中的薄弱点、编写恶意代码。

对医院、机场和发电站来说，问题已不再是AI会不会出现在攻击里，而是多快会出现。评估没有给出比2028年更细的时间表，也没有说明它指的是哪些模型。

该中心首席执行官理查德·霍恩将在周二发言。他说：“未来几个月，我们面临网络事件数量出现前所未有的上升的真实可能。”

霍恩将把问题归咎于“被容忍太久”的薄弱环节。评估举了上个月的例子：AI帮助找到了PHP中的一个严重漏洞，全球近70%的网站使用这种语言。萨里大学网络安全教授艾伦·伍德沃德对《卫报》说，防御方需要能用到最强的模型。“如果我们拿不到访问权限，坏人就会抢先一步，”他说。

攻击者已经在利用暴露在互联网上的工业设备。这些设备就装在评估所担心的那些设施里。

The Hacker News在11月3日报道，攻击者正在利用西门子SIMATIC IoT2050 Advanced设备中的CVE-2026-58115漏洞，该漏洞评分为10.0。西门子8月的公告称，Node-RED HTTP接口缺少身份验证，未通过身份验证的攻击者可以借此以最高权限运行代码。4.3.4.1或更高版本修复了该问题。VulnCheck表示，截至10月30日，它已在自家蜜罐上看到攻击尝试。“攻击者的请求是一次完整的漏洞利用，”VulnCheck研究员帕特里克·加里蒂说。部分请求留下了重启后仍然存在的后门。

用于构建AI系统的软件同样是目标。Langflow的漏洞完全不需要任何凭据。

IBM于10月28日首次发布的公告涉及四个Langflow漏洞。其中两个，一个身份验证绕过和一个任意代码执行漏洞，评分均为9.8。从1.0.0到1.12.8的每个版本都带有这两个漏洞，10月22日发布的1.13.0是唯一的修复版本，The Hacker News在11月2日报道。1.12.8中自动登录默认开启，其代码说明本身也警告说这会“绕过身份验证”。截至10月30日的更新，这两个漏洞都不在美国网络安全和基础设施安全局的已知被利用漏洞目录中。

Drupal表示，Commerce Core中一个“极度严重”的授权绕过漏洞CVE-2026-118539正被积极利用。受影响版本为0.0.0至2.41以及3.0.0至3.3.13。Wiz称，截至10月25日，受到另外一系列PHP2Shell漏洞严重影响的组织占比为52.1%。

各国政府在政策层面也在行动，只是速度并不一致。两个案例显示出各方应对的差距有多大。

据SUD.UA在10月26日报道，乌克兰议会数字化转型委员会在访问西班牙和波兰期间讨论了AI监管和关键基础设施网络安全。代表团在加泰罗尼亚参观了MareNostrum 5超级计算机，并在华沙就AI在公共行政中的应用举行了会谈。俄罗斯的回应则是刑事手段。案件文件显示，莫斯科一家法院于10月14日下令逮捕RailGallery的管理员丹尼斯·叶斯科夫和阿纳托利·纳戈尔诺夫。Meduza在10月19日发表了相关报道；两人面临五到十年刑期。

据HPCwire报道，11月3日Bull和Schwarz Digits签署了一份关于欧洲AI和云基础设施的谅解备忘录。两家公司将该计划描述为处于欧洲司法管辖下的独立、安全的整套方案。Schwarz Digits提供其STACKIT云，Bull提供BullSequana AI平台以及其昂热工厂的机架级制造能力。两家公司均未披露交易金额。

数据中心运营商面对的是同一个可靠性问题的较窄版本。Badger Meter的詹姆斯·阿诺德在一篇由Data Center Dynamics刊发的赞助文章中写道，机架功率密度现已超过风冷散热的实际极限。

这一切都没有解决的是节奏问题。该中心给出的窗口到2028年。西门子在攻击到来之前就发布了修复，Langflow的补丁在IBM公告发布六天前就已上线。运营商是否安装了其中任何一个，目前并不公开。