NCSC 预警：AI 驱动勒索软件两年内或重创关

英国国家网络安全中心刚发报告，判断到 2028 年，AI 驱动的勒索软件高度可能砸向能源、水务、交通和医疗。

这东西不是凭空冒出来的新攻击。它只是在给老套路提速——88% 的大型机构入侵，还是靠那四个老入口：面向公众的应用、钓鱼邮件、盗来的账号、外部远程服务。

但 AI 把杀伤力放大了。微软的数据很吓人：AI 生成的钓鱼邮件点击率高达 54%，是传统手法的 4.5 倍；Google 也盯到了能在运行时自己生成代码的新型恶意软件。

最扯的是政治帽子。报告直接宣称中俄会常态化用 AI 搞网攻，还点名中国最有可能具备这种能力。中方专家当场回怼：这是凭自我想象给他国扣帽子，没实证。

说白了，眼下真正该防的，还是那些暴露在网上的系统、弱口令和漏洞设备。