英国国家网络安全中心11月3日发表年度报告，说中国“极有可能”有意图、也最有条件用人工智能（AI）攻击英国的关键基础设施和其他战略目标。报告说，到2028年，英国关键基础设施“极有可能”遭到一次使用AI恶意软件的勒索软件攻击。网络安全中心隶属英国的信号情报机构政府通信总部（GCHQ）。
网络安全中心主任霍恩（Richard Horne）在发布报告的讲稿里说，未来几个月，网络事件的数量有出现前所未有增长的“现实可能”；原因不是AI发明了新的攻击手段，而是长期没有修补的漏洞，现在能以过去想不到的规模被找到和利用。他说，几十年来，各方一直在“低成本地应付技术”；不做出改变的机构负责人，将来要在“货架上没有食物、电灯不亮、企业倒闭”时，向投资者、股东、员工、顾客和供应商解释。受影响的是英国各类机构：报告引用英国政府的研究说，恶意网络活动每年让英国机构损失约147亿英镑。2025年，捷豹路虎遭到网络攻击，全球生产和销售长时间中断，直接损失约1.96亿英镑，靠捷豹路虎订单和付款的供应商也受到牵连。
报告说，中国的网络活动是英国面对的“最复杂且持续存在”的网络挑战；中国用网络能力从英国和其他地方获取大量信息，用来训练模型、提升能力。报告还说，中国发展自己的前沿AI项目，“几乎肯定”会让中国提高找出漏洞和瞄准目标的效率，加强对关键基础设施等战略目标的渗透。2025年12月，英国政府以对英国及其盟友进行鲁莽、不加区分的恶意网络活动为由，制裁了两家中国科技公司；报告说，其中的四川安洵（i-Soon）以全球80多个政府和私营部门的信息系统为目标。报告说，俄罗斯目前是英国面对的“最大胆”的网络威胁；和伊朗有关的团体也在制造大范围、不加区分的破坏。莫斯科、北京和德黑兰过去一再否认参与这类网络攻击。
报告列出的数字显示，从2025年9月到2026年8月，网络安全中心收到1831份网络攻击报告，其中337起需要中心支援，80起被列为全国重大事件。前一年，需要支援的事件是429起，全国重大事件是204起。报告说，事件数量每年起伏，不是简单的趋势；中心的预警服务今年通知了8500家系统可能已被入侵的机构，可能挡住了一些事件。报告说，许多攻击，包括和国家有关的攻击，利用的是早有补丁、却没有及时安装的漏洞；网络安全中心也看到攻击者开始用AI工具，但没有一种带来新一类的攻击。英国财政大臣上周宣布，拨款6000万英镑建设“网络盾牌”的第一阶段，再拨款7000万英镑建立新的国家漏洞监测中心，在关键基础设施和经济各领域找出漏洞。
| 年度（9月到次年8月） | 需要支援的事件 | 其中全国重大事件 |
|---|---|---|
| 2021—2022 | 355 | 63 |
| 2022—2023 | 371 | 62 |
| 2023—2024 | 430 | 89 |
| 2024—2025 | 429 | 204 |
| 2025—2026 | 337 | 80 |
数据：英国国家网络安全中心2025年和2026年年度报告
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析今年需要支援的事件减少，不说明英国机构安全了，风险在没修补的旧漏洞里。这是因为，许多攻击利用的是早有补丁却没安装的漏洞，AI现在能大规模找到这类漏洞，而中国被列为最有条件这样攻击关键基础设施的国家。
不同看法网络安全中心说，预警服务可能挡住了一些事件。这是因为，攻击刚开始就通知机构，小事件能在变大前处理掉。我们同意预警有用，但仍然认为漏洞还在。这是因为，预警发给的是系统可能已被入侵的机构，补漏洞要靠机构自己。
我们的预判霍恩警告的增长会不会出现。我们判断，网络安全中心明年的年度报告里，需要支援的事件会多于今年的337起。这是因为，337起是我们查到的五年里最少的，前四年在355起到430起之间；霍恩也警告，旧漏洞现在能被大规模找到，事件可能前所未有地增加。前提是统计方法不变；如果方法改了，或者预警把增加的攻击都挡住了，判断就会落空。
今年需要支援的事件是我们查到的五年里最少的，网络安全中心却警告可能出现前所未有的增长；中心数的是已经发生的事件，警告的是还没有修补的漏洞。
综合中央通讯社、英国国家网络安全中心报道
