美国国家安全局（NSA）、网络安全与基础设施安全局（CISA）及联邦调查局（FBI）联合发布警告，指出攻击者已开始利用人工智能技术构建针对工业控制系统（ICS）的漏洞利用代码。这一动向标志着工控安全威胁进入新阶段，值得所有依赖关键基础设施的行业警惕。
发生了什么
据The Decoder报道，美国三大网络安全机构警告称，攻击者正在使用AI生成针对西门子S7系列可编程逻辑控制器（PLC）的漏洞利用脚本。这些脚本能够大幅缩短攻击准备时间，并降低对攻击者专业技能的要求。此前，利用工控系统漏洞通常需要深厚的逆向工程和汇编语言知识，而现在AI工具可以自动生成可用的攻击载荷。
受影响的关键领域包括能源、水利和制造业，这些行业广泛使用西门子S7控制器进行自动化控制。尽管警告未披露具体攻击案例，但明确表示已观察到相关活动。
为什么重要
工控系统是现代社会基础设施的神经中枢，其安全性直接关系到国家经济与公共安全。传统上，工控系统依赖“通过隐匿实现安全”（security through obscurity），即依赖专有协议和封闭网络来抵御攻击。然而，随着IT与OT（运营技术）网络的融合，攻击面急剧扩大。
AI的介入改变了攻防平衡。过去，开发一个针对特定PLC的漏洞利用可能需要数月时间，且需要高水平的专业技能。现在，借助AI辅助代码生成，攻击者可以快速生成针对已知漏洞的利用脚本，甚至可能发现未知漏洞。这大大降低了攻击门槛，使得更多攻击者能够瞄准工控系统。
此外，工控系统的生命周期通常长达数十年，许多设备无法及时打补丁，这进一步加剧了风险。AI攻击工具的出现，使得这些“遗留系统”暴露在更大的威胁之下。
影响与看点
对于工业企业和关键基础设施运营商而言，这一警告意味着必须重新评估安全策略。首先，应加强网络分段，确保IT与OT网络严格隔离，减少攻击路径。其次，需要部署工控系统专用的入侵检测和防御系统，并加强对异常行为的监控。
对于安全厂商和研究人员，这是一个新的战场。开发针对AI生成攻击的检测和防御工具将成为热点，例如利用机器学习模型识别AI生成的恶意代码特征。同时，工控系统制造商需要加快安全更新和补丁的发布，并考虑在设备中内置更强的安全机制。
值得关注的是，AI的双刃剑效应在此再次显现。攻击者利用AI，而防御者同样可以利用AI来增强检测和响应能力。未来，工控安全将演变为AI与AI的对抗。
独立判断：AI降低攻击门槛是必然趋势，工控安全不能再依赖“隐蔽”策略，而应转向主动防御和AI赋能的防护体系。
