英國NCSC示警：2028年前AI惡意程式恐用於勒索軟體並威脅關鍵基礎設施

英國國家網路安全中心（NCSC）發布AI網路入侵威脅評估，警示在2028年之前，攻擊者極可能採用AI驅動的惡意程式，對英國關鍵基礎設施發動勒索軟體攻擊。NCSC分析，AI技術雖不必然帶來全新攻擊手法，但能協助攻擊者更迅速找出並利用漏洞，擴大網路攻擊的規模與速度。針對關鍵基礎設施，NCSC特別指出兩大風險面向：一是長期沿用且未修補已知漏洞的老舊系統，容易被AI自動化鎖定；二是設施新導入的AI工具可能增加攻擊面。機構針對2028年提出基準、悲觀及樂觀三種假設情境，並強調AI雖有助於防禦端加速漏洞修補，但組織仍須確保漏洞測試與修補管理流程能跟上技術發展。

值得帶走的重點

• NCSC評估2028年前AI驅動惡意程式極可能用於攻擊關鍵基礎設施，提高漏洞利用效率與攻擊規模。
• 關鍵基礎設施面臨雙重資安風險：未修補漏洞的老舊系統，以及新導入AI工具所擴大的潛在受攻擊面。
• NCSC提出基準、悲觀與樂觀三種發展情境，並指出AI防禦效益取決於組織漏洞測試與修補流程能否跟上。