英國NCSC預警2028年前AI惡意程式恐用於勒索軟體攻擊，威脅關鍵基礎設施

英國國家網路安全中心（NCSC）發布AI網路入侵威脅評估，認為2028年前，攻擊者極可能使用AI驅動的惡意程式，對英國關鍵基礎設施發動勒索軟體攻擊。NCSC指出，AI可能讓攻擊者更快找出並利用系統漏洞，擴大網路攻擊的規模與速度。即使失去原有的入侵管道，攻擊者也可能以較低成本找到其他入侵途徑。換言之，AI不一定帶來全新的攻擊手法，卻可能讓既有的網路攻擊變得更有效率。

關鍵基礎設施尤其需要留意兩方面的風險。許多設施長期使用老舊系統，可能存在尚未修補的已知漏洞，讓攻擊者有機會利用AI找出並利用這些漏洞發動攻擊；另一方面，設施新導入的AI工具，也可能增加系統的攻擊面，成為新的入侵途徑。

NCSC也針對2028年的威脅發展提出基準、悲觀及樂觀3種假設情境。依照基準情境，AI網攻能力將持續普及，國家級攻擊者也會利用AI擴大攻擊規模，中國與俄羅斯仍是主要國家級網路威脅來源。NCSC並假設，中國自行研發的晶片在品質上雖然仍有部分落差，但隨著自主AI技術持續發展、AI模型效率提高，對西方先進晶片的依賴程度將有所降低。

若AI網攻技術發展得更快，情況可能更加嚴峻。NCSC在悲觀情境中假設，頂尖AI技術快速擴散，中國可能在先進AI網攻能力擴散至其他攻擊者的過程中扮演一定角色，使攻擊來源更難追查。這種情境甚至可能出現脫離操作者控制、能自行複製並發動網攻的AI系統。相較之下，樂觀情境則假設AI網攻技術發展放緩，英國透過汰換關鍵基礎設施老舊系統、加強資安教育及完善AI治理，強化防禦能力，降低AI網攻風險。

NCSC也指出，AI同樣可以協助防禦端加快漏洞發現與修補，但組織仍須確保漏洞測試、修補及相關管理流程能跟上技術發展，才能有效降低相關資安風險。