英国国家网络安全中心（NCSC）是英国政府的网络安全机构。2026 年 11 月 3 日，它发布了一份题为《人工智能与网络入侵》的评估报告，讨论 AI 被用于网络攻击的现状，以及到 2028 年的走向。报告里最受关注的一句是：从现在到 2028 年之间，AI 驱动的恶意软件高度可能已被用于一次针对英国关键国家基础设施的勒索软件攻击。勒索软件是一类把受害者数据加密或偷走、再索要赎金的恶意程序；关键国家基础设施指能源、供水、交通、医疗这类一旦停摆就会影响整个社会的系统。
读这份报告，先要看懂它的措辞。NCSC 每下一个判断，都用英国情报评估通用的一套概率标尺，每个词对应一个区间：almost certain（几乎可以肯定）是 95% 以上，highly likely（高度可能）是 80% 至 90%，likely（可能）是 55% 至 75%，realistic possibility（现实可能）是 40% 至不到 50%。所以上面那句话的分量是“大概率会发生”，不是“一定会发生”。它说的是到 2028 年至少已经发生过这样的攻击，并没有预言某一天、某个具体目标。
报告的核心判断一共 4 条，都属于评估。首先，到 2028 年，俄罗斯、中国和其他国家高度可能会常规地用 AI 辅助网络攻击来达成地缘政治目标，英国面对的复杂攻击会更多、更快。其次，到 2028 年，几乎可以肯定，仍有很多系统容易受到能找漏洞、利用漏洞的 AI 工具攻击，攻击者因此在丢掉一个入口时不再那么在意，因为再找一个的成本很低。再者，到 2028 年，攻击者可能会把 AI 用在关键基础设施里那些老旧技术的已知漏洞上，也会盯上这些机构自己部署 AI 工具后新暴露出来的地方。剩下那条就是前面关于勒索软件的判断。
AI 具体强在哪里，报告和 NCSC 的配套说明讲得比较清楚。找漏洞变快了。报告的基准情景写到，AI 网络工具普及后，零日漏洞（厂商还没发布补丁的漏洞）的发现量大幅增加。门槛降低了。NCSC 的前沿 AI 说明页（2026 年 11 月 4 日查阅）说，过去需要专门技能的攻击步骤，比如写代码、理解系统结构、发现弱点，越来越能交给 AI 自动完成，连技术不高的黑客也能发起复杂攻击。攻击面也变大了，机构自己引入的 AI 工具，本身就成了新的入口。
同样重要的是 AI 没有改变什么。NCSC 在那份说明页里写得很直白：这并没有从根本上改变网络风险，但确实提高了已有弱点被发现和利用的速度与规模。报告的术语表也提醒，利用已知漏洞，靠的是找到没有更新的系统。AI 没有发明新的弱点，它只是更快地找到那些本该补上却没补的地方。防守方也在用同样的技术。报告写到，防御型 AI 工具缩短了漏洞从零日变成已有补丁的时间，打补丁也更快了。前提是这些工具配置正确、用得够广。NCSC 的建议也因此落在老问题上。它在前沿 AI 说明页上写道，做好网络安全基本功“仍是”保护机构免受各类数字威胁的“最佳方式”，不论攻击有没有 AI 协助。
报告的后半部分是 3 个情景，你要把它们和上面的判断分开看。NCSC 明确说，这些情景是中期内说得通的可能性，但不是预测，用途是帮助规划防御；它还说 AI 能力变化很快，出乎意料的可能性很高。基准情景大体延续上面的判断，威胁整体上升，防守的落地慢于进攻。悲观情景设想前沿 AI 能力扩散到所有人手里，从国家级黑客到新手，黑市上也有被解除安全限制的模型可买，攻击难以溯源；它还写到一种脱离操作者控制、能自我复制的自动化攻击者，并称其出现是现实可能。乐观情景则设想英国用新系统替换老旧系统、普及 AI 与安全教育，把威胁压下去。各情景里的说法都只在各自的设定下成立，不能当成 NCSC 对 2028 年的预测引用。
这份报告只评估英国，没有对其他国家的基础设施下判断。不过它指出的风险来源，老旧系统、补丁跟不上、新引入的 AI 工具缺少管理，并不是某个国家独有的问题。如果你负责一个机构的系统，比起追问 AI 攻击会有多聪明，更值得先做的是把已知漏洞补上、清点老旧设备、弄清楚内部的 AI 工具能碰到哪些数据和系统。按 NCSC 自己的判断，AI 带来的是更快、更多的攻击，挡住它们的仍是这些基本功。