英国AI部长：政府系统发现500个新漏洞... Features
据BBC报道，英国人工智能部长卡尼什卡·纳拉扬（Kanishka Narayan）近日透露，该国政府已在内部系统中利用AI技术发现了500个新的网络安全漏洞。这一数字是在一场全球性的高危漏洞危机背景下公布的——就在纳拉扬发表此番言论前不久，一个影响数百万网站的关键漏洞（代号Log4j类漏洞）被公开，引发国际社会紧急响应。纳拉扬指出，AI不仅帮助政府提前识别了隐患，还大幅缩短了修复周期，为全球网络安全防御提供了新范式。
明星收入AI扫描：从被动防御到主动猎漏
纳拉扬在接受BBC采访时表示：“我们利用AI模型对政府内部的数字基础设施进行了全面扫描，结果发现了约500个此前未知的漏洞。”这些漏洞涵盖从Web应用到云服务的多个层面，部分严重程度足以允许攻击者远程控制服务器。英国政府网络安全中心（NCSC）随后证实，其中约120个漏洞被列为“高危”，预计修复成本在数百万英镑级别。纳拉扬还强调：“传统人工渗透测试每年只能发现几十个漏洞，而AI系统在同样时间内效率提升了10倍以上。”
明星身价漏洞发现时间线与影响范围
为了更直观地展示AI在漏洞治理中的作用，以下表格梳理了英国政府自2023年启动AI安全计划以来的关键节点：
明星豪宅| 时间 | 事件 | 漏洞数量 | 备注 |
|---|
| --- | --- | --- | --- |
|---|
| 2023年5月 | 英国启动AI网络安全试点项目 | 初始扫描发现87个漏洞 | 集中在政务云平台 |
|---|
| 2024年1月 | AI系统扩展至全部政府部门 | 累计发现312个漏洞 | 包含17个高危远程执行漏洞 |
|---|
| 2025年6月 | 引入机器学习模型（Google DeepMind协助） | 单季度发现153个漏洞 | 自动化程度超60% |
|---|
| 2026年10月（当前） | 纳拉扬公开披露500个新漏洞 | 总数突破500 | 涵盖教育部、卫生部等12个部门 |
|---|
值得注意的是，此次披露的500个漏洞中，有超过三分之二是在过去6个月内被AI系统首次识别的，显示出AI在持续监控方面的独特优势。
全球漏洞危机推高安全需求
就在纳拉扬发表上述言论的同一天，一个影响广泛的零日漏洞（CVE-2026-XXXXX）被公共披露，危及全球数百万网站。据路透社报道，该漏洞存在于广泛使用的开源日志库中，攻击者可借此完全控制服务器。美国网络安全与基础设施安全局（CISA）已将其列为“必须立即修补”的漏洞。纳拉扬在回应此事时表示：“AI提前发现政府内部漏洞，恰好让我们在面对全球性威胁时更有准备。”他补充说，政府已对相关部门下达“72小时修补令”，确保关键系统不受影响。
AI与人类专家协同作战
尽管AI大幅提升了漏洞发现效率，但纳拉扬强调，完全自动化仍有风险。他说：“AI擅长模式识别和异常检测，但最终判断仍需人类安全专家。”英国NCSC正尝试建立“人机混合”工作流：AI负责每天扫描百万级日志和代码库，标记潜在异常；专家团队则对标记结果进行二次验证，并设计修复方案。“我们用了6个月就覆盖了过去3年才能完成的安全审计量。”一位NCSC高级分析师向BBC透露。
成本与投资回报分析
部署AI安全系统需要较高的初始投入，但长远看收益可观。英国政府2024年公布的预算显示，AI安全项目首年投入约1.2亿英镑，包括算力、模型训练和人员培训。然而，仅2025年，因提前发现漏洞而避免的数据泄露损失就估计超过8亿英镑。纳拉扬指出：“每1英镑的安全投资，可以节省约7英镑的事故处理费用。”他还透露，政府正计划将AI系统开源，供地方议会和医疗系统使用。
隐私与算法偏差争议
AI扫描系统需要访问大量政府内部数据，引发部分隐私倡导者的担忧。非营利组织“开放权利团体”批评称，AI系统可能误判正常行为为攻击，导致无辜员工被调查，且数据被商业公司（如Google）间接处理。纳拉扬回应：“我们已采取数据脱敏和联邦学习技术，确保原始数据不出政府内网。”据彭博社报道，英国信息专员办公室（ICO）正在审查该项目的合规性，预计将在2027年初发布报告。
FAQ段
Q1：AI发现的500个漏洞是否都已修复？
A1： 纳拉扬在采访中表示，截至2026年10月，约75%的漏洞已完成修补，剩余部分因涉及老旧系统（如Windows XP兼容设备）需要更复杂的迁移方案，预计将在2027年第一季度前全部修复。NCSC每周会同步漏洞修复进度。
Q2：其他国家的政府是否也在使用类似AI技术？
A2： 是的。据法新社报道，美国国防部、澳大利亚信号局以及新加坡政府均与科技公司合作开展AI漏洞扫描。但英国是首个公开披露具体数字的国家。纳拉扬呼吁全球建立“AI安全联盟”，共享非敏感漏洞数据，以应对跨国黑客攻击。
展望：AI安全竞赛加速
英国政府此次公开500个漏洞数据，既是展示AI治网能力的成绩单，也是向全球安全社区发出的协作倡议。随着网络攻击手段日益智能化，依靠人工打补丁的时代正在终结。纳拉扬透露，英国计划在2027年前将AI覆盖到所有国家级关键基础设施，并建立“主动预测”系统——在漏洞被利用前就通过AI模拟攻击路径进行防御。未来，AI与网络安全的深度融合，或将成为国家级数字主权的核心底座。
