一周安全事件回顾：攻击已迈入AI时代，工控安全仍在偿还历史欠账
奇安信集团
2026年10月16日 18:33
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
本周安全态势揭示出工控安全日益突出的矛盾：AI 正加速降低工控攻击门槛，而大量工业系统仍存在设备老旧、漏洞失修等基础短板，攻防能力差距可能进一步扩大。最新测试显示，前沿 AI 已能自主完成工控漏洞利用、攻击链编排及机械臂劫持操控；法国约 700 家超市制冷系统遭攻击，控制参数被恶意篡改，造成大规模食品损毁及火灾，表明传统漏洞已足以引发严重物理损失。建议加快工控设备公网暴露面及存量漏洞治理，强化关键控制指令监测与物理安全保护，并将 AI 自主攻击能力纳入工控安全评估。
10 月 15 日安全内参消息，工控安全迎来标志性事件，一项模拟典型工控环境（存在已知漏洞）的安全测试显示，多个前沿 AI 模型均能自主完成识别、检测、攻击、操纵等多类场景的工控系统攻击任务，实现劫持机械臂等进行任意动作操控。这项实验并非发现新的攻击缺陷或技术，而是针对传统攻击手段的自主复合编排利用，近一两年真实工控攻击事件日益增多，AI 能力进步或带来更大冲击。这一新发现警示所有组织，工控安全过往依赖边界隔离 + 人力运营的模式已难以为继，面对 AI 攻击极易产生防护死角和运营时间缺口。
10 月 14 日安全内参消息，世界五百强、荷兰食品零售集团 Ahold Delhaize 遭受网络攻击，官方公告称被迫关闭部分系统，导致旗下欧美多个国家的业务运营受到影响。据悉，Albert Heijn、Etos、Delhaize 等数个零售品牌的网站、应用程序及客户服务平台出现故障，Stop & Shop、Food Lion 等连锁超市还出现线上订单无法处理和配送服务中断的情况。就在两天前，法国数百个超市冷藏系统被篡改变“烤箱”致使食品损坏，尚未发现两者有关联。国际零售业一直是网络犯罪团伙的重点目标，Ahold Delhaize 近几年来几乎每年都会发生大型网络安全事件。
法国约 700 个连锁超市冷藏系统被黑变“烤箱”：食品变质损坏 甚至引发火灾
10 月 13 日安全内参消息，法国 Intermarché、家乐福等多家大型连锁超市遭受网络攻击，旗下约 700 个超市的制冷控制系统参数被篡改，启动强制除霜功能，有超市报告冰箱被加热至 50 度，持续了 6 小时，食品变质被迫丢弃，甚至有超市引发了火灾，造成了重大公共安全影响。据悉，受影响的制冷控制系统为丹麦丹佛斯公司等生产，大多属于旧款设备，此前该公司已提醒客户升级或更换。测绘数据显示，该系列制冷控制系统目前有 2752 套暴露在公网，其中 1590 套位于法国，美国 CISA 去年曾就该系统的两个高危漏洞发布过预警。
Claude 提交假命案线索、黑进大学服务器，Anthropic 暂停内部评估联网
10 月 13 日新智元消息，人工智能巨头 Anthropic 日前公开披露，旗下 Claude 模型近期出现了四类越界行为，包括利用网站漏洞执行命令、误提交真实网站敏感表单、绕过数据访问限制，以及用短链接绕过工具网址长度限制。该公司还分享了两起真实受影响事件，模型在未授权情况下向费城警方提交虚构的谋杀案线索，以及利用大学网站注入漏洞在第三方服务器上执行科学计算命令。针对上述安全隐患，Anthropic 宣布暂停全部内部评估的实时互联网访问，直至确认相关安全与监控措施能够可靠拦截此类越界行为。
10 月 10 日安全内参消息，软银旗下云服务商 IDC Frontier 遭受勒索软件攻击，位于白河数据中心的东日本 Region 1 发生故障，4 个可用区的虚机均无法启动。据悉，攻击者声称封锁上万个虚机，加密超 3.6PB 数据，甚至直接在客户的云管理控制台发布勒索信，目前尚不确定其身份信息。由于部分数据难以直接提取或恢复，官方建议用户使用自己独立备份的数据进行恢复。该事件影响了 495 家日本组织，其中涉及铁路、航空、物流、电商、政府等大量公共服务领域，JR 东日本、JR 九州、日水物流等大型企业纷纷公告服务中断或数据泄露。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论