英国网络安全主管警告：欧洲超市冷柜被黑只是开始，AI 勒索攻击 2028 年将至
据《海峡时报》报道，英国国家网络安全中心（NCSC）负责人理查德·霍恩于 2026 年 11 月 3 日在伦敦警告，11 月 2 日横跨瑞典、比利时、法国的超市冷柜遭黑客入侵事件只是序章；在服役超过十年的老旧系统与人工智能的双重夹击下，此类网络攻击将变得更频繁、更难以防范。
欧美娱乐从瑞典到比利时：一场针对冷藏柜的攻击
2026 年 11 月 2 日，从瑞典到比利时、再到法国，多国连锁超市的冷柜与冷冻设备在同一时间遭到黑客攻击，冷藏系统一度失控，部分门店温度飙升，货架被清空。彭博社发布的现场照片显示，比利时奥弗赖瑟一家 Proxy Delhaize 超市的冷藏货架空空如也，店员只能把成批食品下架销毁。这起事件在 48 小时内迅速扩散为欧洲零售业的公共议题：它暴露的并非某一家企业的疏忽，而是整个行业把制冷、监控、库存等关键环节交给了联网设备，却长期忽视这些设备的网络安全防护。
欧美明星霍恩：这只是山麓，不是山顶
霍恩在伦敦对媒体表示，这次攻击“只是山麓，而非山顶”。他说：“如果我们现在不做该做的事，未来几年里，这类中断会变得司空见惯。”在他口中，这是一次代价有限的预演：食品被浪费、营业额受损，但没有人身伤亡，也没有医院或电网停摆。NCSC 随后发布的评估认为，攻击者所利用的是广为人知的旧漏洞，技术门槛并不高，真正的危险在于防守方长期以来的松懈——大量联网设备出厂即上线，默认密码从未更改，安全更新从未安装。
韩国明星用最便宜的技术堆出来的系统
霍恩把问题归结为一句直白的批评：很多企业“用最便宜的方式做技术”。他说，董事会愿意为收银系统和冷链监控投入预算，却很少有人愿意为“看不见的安全”买单。结果是一批服役十年以上的系统仍在生产环境中运行，厂商早已停止修补漏洞，而门店又缺乏断网即停业的余地。据《海峡时报》报道，此次受影响的门店在事发后被迫丢弃大量食品；彭博社的现场画面则显示，冷藏货架被清空后，门店只能临时调整营业安排。对利润率本已微薄的连锁零售商而言，一次停机就是一次实打实的损失。
日本明星人工智能让黑客规模化寻找漏洞
NCSC 的核心判断是：人工智能将让攻击者以工业规模扫描并利用这些陈旧缺陷。过去需要一个团队数周才能完成的漏洞排查，如今可以在数小时内被自动化工具穷举。霍恩表示，防御方同样可以用人工智能加固系统，但前提是先把基础工作做对——资产清单、补丁管理、网络分区，这些并不性感的功课才是分水岭。该机构预计，到 2028 年，英国关键基础设施将遭遇一次由人工智能驱动的勒索软件攻击；这不是既成事实，而是一份基于攻击面扩张速度的前瞻评估。
港星八卦关键时间线与预警节点
| 时间 | 事件 | 影响与意义 |
|---|
| --- | --- | --- |
|---|
| 2026 年 11 月 2 日 | 瑞典、比利时、法国多地超市冷柜与冷冻系统遭黑客攻击 | 货架清空，大量食品被销毁 |
|---|
| 2026 年 11 月 2 日 | 比利时奥弗赖瑟一家 Proxy Delhaize 门店冷藏货架全部空置 | 彭博社照片成为事件标志画面 |
|---|
| 2026 年 11 月 3 日 | NCSC 负责人霍恩在伦敦发表讲话 | 称事件“只是山麓” |
|---|
| 2026 年 11 月 3 日 23:55 | 《海峡时报》刊发报道 | 引发欧洲零售业与监管层关注 |
|---|
| 2028 年（预警） | NCSC 预计出现由人工智能驱动的勒索软件攻击英国关键基础设施 | 前瞻评估，尚未发生 |
|---|
2028 年的倒计时与关键基础设施
把冷藏柜与电网、供水、医院放在同一张风险地图上看，逻辑是连贯的：它们都依赖长期未更新的工业控制系统，都由成本敏感的经营方维护，都缺乏足够的安全人手。霍恩强调，勒索软件团伙已经从“广撒网”转向“挑软肋”，而人工智能让挑选过程自动化。对英国而言，2028 年的预警是一道自我设定的期限；对欧洲其他国家和亚洲市场而言，这更像一面镜子——当超市的冰柜都能被远程关停，供应链上的任何一个联网节点都可能成为下一块倒下的骨牌。
常见问题解答
Q1: 为什么超市冷柜会成为黑客攻击的目标？
A1: 因为现代冷柜普遍接入远程温控与能耗管理系统，这类设备往往由第三方厂商统一部署、默认口令出厂、多年不更新固件。攻击者不需要突破银行级防护，只要找到一批同型号设备即可批量控制。此次事件中，攻击的技术门槛并不高，真正被暴露的是零售业对联网设备的资产管理盲区。
Q2: 企业和普通消费者能做什么？
A2: 企业层面，NCSC 建议先做三件事：清点所有联网设备、更改默认密码、建立补丁更新机制，并为关键系统设置断网可运行的降级方案。消费者层面，个人几乎无法左右超市的制冷系统，但可以减少对单一门店即时供货的依赖，关注商家发布的召回与食品安全通告。
这起横跨三国的网络攻击没有造成人员伤亡，却清晰地标出了下一场危机的入口。当老旧系统遇上人工智能，防守方的窗口正在收窄，而 2028 年那道预警线，已经进入倒计时。
