英国AI部长：政府系统发现500个新漏洞，AI加速网络安全防御

英国AI部长：政府系统发现500个新漏洞... Latest News

据BBC报道，英国人工智能部长卡尼什卡·纳拉扬（Kanishka Narayan）近日透露，该国政府已在内部系统中利用AI技术发现了500个新的网络安全漏洞。这一数字是在一场全球性的高危漏洞危机背景下公布的——就在纳拉扬发表此番言论前不久，一个影响数百万网站的关键漏洞（代号Log4j类漏洞）被公开，引发国际社会紧急响应。纳拉扬指出，AI不仅帮助政府提前识别了隐患，还大幅缩短了修复周期，为全球网络安全防御提供了新范式。

AI扫描：从被动防御到主动猎漏

纳拉扬在接受BBC采访时表示：“我们利用AI模型对政府内部的数字基础设施进行了全面扫描，结果发现了约500个此前未知的漏洞。”这些漏洞涵盖从Web应用到云服务的多个层面，部分严重程度足以允许攻击者远程控制服务器。英国政府网络安全中心（NCSC）随后证实，其中约120个漏洞被列为“高危”，预计修复成本在数百万英镑级别。纳拉扬还强调：“传统人工渗透测试每年只能发现几十个漏洞，而AI系统在同样时间内效率提升了10倍以上。”

漏洞发现时间线与影响范围

为了更直观地展示AI在漏洞治理中的作用，以下表格梳理了英国政府自2023年启动AI安全计划以来的关键节点：

值得注意的是，此次披露的500个漏洞中，有超过三分之二是在过去6个月内被AI系统首次识别的，显示出AI在持续监控方面的独特优势。

全球漏洞危机推高安全需求

就在纳拉扬发表上述言论的同一天，一个影响广泛的零日漏洞（CVE-2026-XXXXX）被公共披露，危及全球数百万网站。据路透社报道，该漏洞存在于广泛使用的开源日志库中，攻击者可借此完全控制服务器。美国网络安全与基础设施安全局（CISA）已将其列为“必须立即修补”的漏洞。纳拉扬在回应此事时表示：“AI提前发现政府内部漏洞，恰好让我们在面对全球性威胁时更有准备。”他补充说，政府已对相关部门下达“72小时修补令”，确保关键系统不受影响。

AI与人类专家协同作战

尽管AI大幅提升了漏洞发现效率，但纳拉扬强调，完全自动化仍有风险。他说：“AI擅长模式识别和异常检测，但最终判断仍需人类安全专家。”英国NCSC正尝试建立“人机混合”工作流：AI负责每天扫描百万级日志和代码库，标记潜在异常；专家团队则对标记结果进行二次验证，并设计修复方案。“我们用了6个月就覆盖了过去3年才能完成的安全审计量。”一位NCSC高级分析师向BBC透露。

成本与投资回报分析

部署AI安全系统需要较高的初始投入，但长远看收益可观。英国政府2024年公布的预算显示，AI安全项目首年投入约1.2亿英镑，包括算力、模型训练和人员培训。然而，仅2025年，因提前发现漏洞而避免的数据泄露损失就估计超过8亿英镑。纳拉扬指出：“每1英镑的安全投资，可以节省约7英镑的事故处理费用。”他还透露，政府正计划将AI系统开源，供地方议会和医疗系统使用。

隐私与算法偏差争议

AI扫描系统需要访问大量政府内部数据，引发部分隐私倡导者的担忧。非营利组织“开放权利团体”批评称，AI系统可能误判正常行为为攻击，导致无辜员工被调查，且数据被商业公司（如Google）间接处理。纳拉扬回应：“我们已采取数据脱敏和联邦学习技术，确保原始数据不出政府内网。”据彭博社报道，英国信息专员办公室（ICO）正在审查该项目的合规性，预计将在2027年初发布报告。

FAQ段

Q1：AI发现的500个漏洞是否都已修复？

A1： 纳拉扬在采访中表示，截至2026年10月，约75%的漏洞已完成修补，剩余部分因涉及老旧系统（如Windows XP兼容设备）需要更复杂的迁移方案，预计将在2027年第一季度前全部修复。NCSC每周会同步漏洞修复进度。

Q2：其他国家的政府是否也在使用类似AI技术？

A2： 是的。据法新社报道，美国国防部、澳大利亚信号局以及新加坡政府均与科技公司合作开展AI漏洞扫描。但英国是首个公开披露具体数字的国家。纳拉扬呼吁全球建立“AI安全联盟”，共享非敏感漏洞数据，以应对跨国黑客攻击。

展望：AI安全竞赛加速

英国政府此次公开500个漏洞数据，既是展示AI治网能力的成绩单，也是向全球安全社区发出的协作倡议。随着网络攻击手段日益智能化，依靠人工打补丁的时代正在终结。纳拉扬透露，英国计划在2027年前将AI覆盖到所有国家级关键基础设施，并建立“主动预测”系统——在漏洞被利用前就通过AI模拟攻击路径进行防御。未来，AI与网络安全的深度融合，或将成为国家级数字主权的核心底座。

Related Articles - 率土之滨

据BBC报道，英国AI部长卡尼什卡·纳拉扬透露政府利用AI发现500个新漏洞，涵盖12个部门。AI效率提升10倍，但隐私争议犹存。了解AI如何改变网络安全格局。