英國國家網路安全中心(NCSC)首長理查德・霍恩警告,英國最可能在2028年前遭遇人工智慧驅動的關鍵基礎設施網路攻擊。隨著中國、俄羅斯等國家與犯罪集團把AI導入駭客活動,AI惡意程式可更有效率地尋找並利用長期被容忍的弱點,使勒索軟體與自動化入侵的規模和速度大幅提升。
NCSC年度報告指出,中國的網路活動是英國面臨「最複雜且持續存在的挑戰」,俄羅與中國則會例行運用AI服務地緣政治目標;伊朗則被指持續針對英國及被視為威脅其政權的個人發動攻擊。近期法國數家超商的冷藏系統遭攻擊,凸顯民用基礎設施已成為可被遠程利用的戰略入口。
英國惡意網路活動每年造成組織近200億美元損失;2025年捷豹路虎遭駭後,直接損失超過2.6億美元,並波及供應商與整體經濟。NCSC要求各類組織立即更新設備、限制系統管理員權限,並備份重要檔案與資料。
這場衝突並非單純的科技犯罪,而是國家安全、跨國地緣競爭與企業治理成本的交匯。俄羅、中國及伊朗可將既有網路戰術规模化,不必直接跨越「武裝衝突」門檻,也能對電力、水利、製造與運輸系統製造持續性壓力;英國情報官員因此把網路安全正式納入國防前線。
從2007年愛沙尼亞大規模網路攻擊、2017年NotPetya、2021年美國輸油管線中斷,到2022年英國皇家郵政與多國政府網站遭勒索,歷史顯示網路事件正由資料外洩迅速演變為供應鏈與實體經濟衝擊。AI加入後,危險不在於人類突然創造出前所未見的漏洞,而在於同一批已知弱點可被更快速、更大量、更自動化地武器化。
01 起因觸發|AI降低弱點發現與自動化攻擊成本,英國警告2028年前關鍵基礎設施風險上升
02 一階傳導|企業加速更新舊技術、縮限管理員權限,並擴大資安、OT監控與備援支出
03 二階擴散|供應商遭連帶追責,保險、資安服務與關鍵基礎設施監管標準同步升高
04 跨國擴散|中國、俄羅及伊朗的國家級活動加速歐洲數位防線分化與跨境協調整合
05 宏觀終局|食品、能源、水利與製造中斷風險被金融市場定價,網路安全正式成為經濟安全與國防的一部分
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
ACLED 地緣衝突與安全熱區監測
CRITICAL (極高衝突)監測熱區:中東與紅海走廊 (Middle East & Red Sea Corridor)(葉門 · 以色列 · 黎巴嫩 · 荷姆茲海峽)
📡 區域安全態勢評估: 紅海曼德海峽商船遇襲風險持續高企,多國海軍聯合護航行動持續進行,牽動蘇伊士運河全球航運保費。