英国国家网络安全中心警告：2028年前AI驱动勒索软件攻击关键基础设施“极有可能”

这份警告的分量不在“勒索软件”本身，而在于把时间窗口明确锚定到2028年，并把AI定位为漏洞放大器而非新威胁——这实际上是对长期“低成本安全”惯例的否定。受影响最直接的是运营关键基础设施的机构，其遗留系统与容忍已久的配置缺陷将更难靠人力修补速度对冲自动化攻击。值得观察的是，NCSC这一判断会否转化为监管或合规层面的具体压力，以及关键基础设施运营方在AI攻防不对称下如何重新分配安全投入。