英国国家网络安全中心那位先生，最近贡献了一场堪称教科书级别的表演。

在一场面向企业的演讲中，理查德·霍恩先生用一种近乎末日预言的腔调，描绘了一幅英国即将被网络攻击淹没的恐怖图景：商店货架空空如也，灯光熄灭，企业接连倒闭。他把英国形容为站在电影《双面情人》式的命运岔路口，然后郑重其事地发出了那个“灵魂拷问”——为什么我们明明看到了警告信号，却仍然故意视而不见。

紧接着，他把矛头对准了中国，声称北京“极有可能”有意利用人工智能攻击英国关键基础设施，并且“最具备实施此类行动的条件”，构成了英国面临的“技术最复杂、持续时间最长的网络安全挑战”。

这话听起来很重，重到仿佛英国的电网、水厂、医院明天就要在AI的洪流中集体停摆。但如果你把霍恩先生的演讲稿和他的自家账本放在一起看，就会发现一个极其荒诞的错位：一个连基本网络安全工兵都凑不齐的阵地，指挥官却在声嘶力竭地指控对面的邻居拥有“最复杂的攻城能力”。

这已经不是战略预警了，这是甩锅式战备动员。

先看霍恩先生口中那个“薄弱的技术和运营基础”到底是什么成色。英国政府自己发布的2026年网络安全劳动力市场报告写得清清楚楚：超过一半，准确说是57%的英国企业存在基础技术技能缺口，比上一年的49%还涨了一截。而在更宏观的民用经济层面，英国面临的认证网络安全从业人员短缺率高达88%。上议院的一场辩论中，有议员直接把话挑明：哪怕你通过全世界最精密复杂的网络安全法规，如果这个经济体里根本没有足够多训练有素的人去设计、实施和维护那些防御措施，那些法规就完全是废纸一张，只不过是昂贵的“合规表演”。

87%的英国组织因为漏打补丁、漏洞修复拖延和主动安全疏忽，已经承受了直接的运营后果。这就是霍恩先生口中的“我们明明看到了警告信号”。信号当然看到了，但看信号的人自己手里没有扳手，没有螺丝刀，没有足够的工程师去拧紧那颗松动的螺丝。于是他转过身来，指着中国说：都怪你太强了。

[page]

这是一种极其高明的政治话术。把自家阵地失修的责任，巧妙地转移给一个想象中的、能力被无限放大的外部对手。逻辑链条是这样的：不是我们无能，是对手太强；不是我们舍不得投入，是对手“最具备条件”。霍恩甚至自己把底牌漏了出来，他说数十年来英国有太多机构和供应链在科技安全上一直抱着“贪图便宜”的心态侥幸过关。贪图便宜的时候不吭声，出了事就把“中国AI”拉出来当挡箭牌，这套操作在军事上有一个对应的概念，叫用战术上的恐吓，掩盖战役上的懒惰。

更有意思的是霍恩先生发言时的身份背景。他所领导的英国国家网络安全中心，其母体机构英国政府通信总部（GCHQ），在“网络战”这个行当里，从来就不是什么白莲花。

斯诺登泄露的文件早就把底裤掀开过。GCHQ下辖的“联合威胁研究及情报小组”，其业务范围包括但不限于：捏造情报、瘫痪通讯、入侵社交账号篡改资料、在假博客和论坛上散布假消息，以及用“美人计”色诱目标然后进行敲诈。这不是什么网络防御，这是进攻性信息作战的标准菜单。而作为“五眼联盟”的核心成员，英国深度参与了那个窃听了德国总理默克尔、法国总统奥朗德、日本首相安倍晋三在内35个国家领导人通讯的“棱镜”体系。英国自己还单方面搞过代号“颞颥”的海底光缆监听项目。

换句话说，英国在网络空间里的历史角色，从来都是进攻方和窃密方，而不是什么需要被同情的受害者。一个拥有这种履历的情报体系负责人，站在讲台上用“受害者”的口吻警告别人不要“攻击”自己，这种画面本身就构成了一种极具讽刺意味的认知战素材。中国驻英使馆说得很直白：中国是网络攻击的主要受害国之一，中方一贯依法打击网络恶意活动，任何政治化和污名化的做法不仅无助于解决问题，反而会削弱互信。中国外交部甚至点出过一个更扎心的事实：英方正是美方对华实施网络攻击的跳板之一。你家的网络被人当跳板用了，你不去查自家的门锁，反而站在门口大骂街对面的住户“最有能力撬锁”。

那么霍恩先生为什么偏偏在这个时候，用这种近乎戏剧化的方式把中国推到聚光灯下？答案不在网络安全的技术层面，而在英国对华政策的战略层面。

英国议会商业委员会在霍恩演讲的前一天发布了一份报告，用词极其难堪：英国政府的对华决策过程“前后矛盾”，缺乏连贯性和透明度，“摸着石头过河”。报告批评历届政府“未能让公众相信”它们采取了足够措施来捍卫国家安全和经济韧性。而在商界，英国工业联合会的声音完全不同：英国“不能切断”对华贸易机会。专家说得透彻：商界要的是扩大经济合作、互利共赢，部分政客却偏要以安全视角主导经贸议题，把对华关系“泛安全化”。

这就形成了英国对华姿态的结构性撕裂：经济上想搭中国的车，安全上想蹭美国的伞，政治上想演给国内看。霍恩的演讲恰好服务于这第三重需求。当一份议会报告正在批评政府“缺乏连贯性”的时候，把“中国AI威胁”的音量调到最大，是最廉价、最安全的政治止痛药。它不需要额外的预算去真正填补那88%的人员缺口，不需要去整顿那些“贪图便宜”的供应链，只需要在演讲里加一段关于北京的推测性措辞，就能完成一次政治表态。

[page]

但这里面有一个霍恩先生自己恐怕也心知肚明的尴尬。中国安天科技集团的肖新光在回应此事时说了一句极其要害的话：“耐人寻味的是，率先测出这些能力并发出风险预警的都是西方机构，但随后却把脏水泼向中国等国家，这在逻辑上是矛盾的。” 他进一步指出，真正不遗余力推动超级人工智能武器化的是西方国家——美国国家安全局直接安排顶尖AI工程人员参与其网络攻击部门，西方前沿AI模型驱动的智能体已经能够在无人工干预的情况下自主实施攻击作业全流程，能力远超人类专家团队。

这是一个完整的闭环：西方的AI实验室先造出攻击性工具，西方的安全机构先评估出这个工具“远远超出人类专家能力”，然后西方的网络安全主管站出来说——中国“最有能力”用AI攻击我们。逻辑上的断裂处，恰恰是政治上的接缝处。霍恩的演讲对象是企业，他要传递的真实信息或许并不是“中国要来了”，而是“你们赶紧花钱”。用外部威胁的确定性，来对冲内部投入的不确定性，这是所有军种在争取预算时最古老、也最有效的修辞术。只不过这一次，被征用的“敌人”是一个在AI治理上反复主张安全可控、并明确反对网络空间武器化的国家。

如果把视野拉开，霍恩的表演折射的是一个更深层的困境。英国在网络空间里的实际能力，与其想要维持的“全球英国”姿态之间，存在一条肉眼可见的裂缝。脱欧之后，伦敦在安全上更加依赖华盛顿，在经济上却无法承受与中国脱钩的代价；在技术上想要保持领先，在人才和产业基础上却连基本盘都在松动。于是“中国网络威胁”成了一个多功能工具：对内可以解释为什么“我们明明看到了警告信号”却仍然脆弱（因为对手太强），对外可以向美国表忠心（我在帮你盯住北京），对商界则可以制造一种“安全归安全，生意归生意”的模糊空间。

但工具用久了，会反噬握工具的手。当一个国家反复用推测性、没有事实依据的指控来填充其安全叙事时，它真正损害的恰恰是自身安全政策的可信度。中国驻英使馆的敦促说得很清楚：停止动辄拿中国说事，停止借网络安全问题进行政治操弄。这句话的分量不在于外交辞令，而在于它点破了这场表演的本质：一个真正的网络安全战略，始于修补自家的篱笆，而不是始于给邻居画像。霍恩先生站在那个“命运岔路口”上，指着一个方向大喊“危险”，但英国那88%的认证人员缺口、57%的基础技能短板、以及数十年来“贪图便宜”留下的供应链软肋，全都清清楚楚地指向另一个方向。

灯光会不会熄灭，商店货架会不会空，不取决于北京有没有“意图”，而取决于伦敦有没有扳手。一个连扳手都不够用的阵地指挥官，把全部嗓门都用在警告“敌人的攻城锤有多强”上，这不是战备，这是战备表演。而表演的票价，最终是由那些真正需要被保护的英国企业和普通用户来支付的。

贼喊捉贼的最高境界：英国高官这样污蔑中国！