2026-11-09 01:49:30 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

荐读丨AI正在改写工控攻击的“经济学”：真正的变量不是漏洞，是速度

原创

安全老李
安全老李

工业安全产业联盟平台

2026年11月6日 08:30
北京

去阅读

2026年8月，美国CISA、NSA、FBI、能源部、环保署五家机构联合发布公告，警告一类正在活跃的威胁：攻击者利用AI生成的漏洞利用脚本，伪装成监控工具，针对暴露在互联网上的PLC进行侦察和预置。加拿大网络安全中心随后跟进，明确指出这是一场主动的全球性行动，目标是互联网可达的可编程逻辑控制器，受影响行业包括关键制造、能源、水务、化工、食品与农业。

同一时间线上，另一组数字更值得玩味。Claroty对全球2000名CPS运营者的调查显示，58%的受访者在过去12个月中经历过影响运营环境的网络攻击；平均停机三天，单次事件平均财务损失104万美元；37%的受访者将AI驱动的网络攻击列为比勒索软件（27%）更大的运营完整性风险。Dragos的年度报告则从另一个切面给出了佐证：2025年追踪到的针对工业组织的勒索软件团伙从80个增至119个，受害工业组织从1693家增至3300家，勒索软件对工业组织的影响同比增长64%。

这些数字放在一起，指向的不是又多了几个漏洞，而是一个更底层的位移：工控攻击的成本结构和时间结构，正在被AI系统性改写。

被改写的是时间差，不是技术栈

过去十年，工控安全的核心叙事是边界隔离和纵深防御。这个逻辑隐含的前提是：攻击者需要时间。发现暴露面要时间，匹配设备型号与漏洞要时间，编写可用的利用代码要时间，绕过分段和告警也要时间。防御方的窗口，就建立在这个攻击者也需要慢慢来的假设之上。

博思艾伦2026年10月在隔离工控测试环境中做的一次实验，直接压缩了这个假设。前沿AI模型在仅获得子网边界信息、未拿到任何代码或工程文档的条件下，从突破网络边界到攻入控制区，耗时16分钟。模型自主完成了拓扑绘制、设备与漏洞匹配、利用代码编写、横向移动，最终接管了一台机械臂的管理员权限并操控其动作。

更值得警觉的细节在攻击的素材上。模型主要依靠的是设备原生通信协议和默认密码——不是零日，不是内存破坏，不是定制固件。它做的事情，本质上是把一个熟练人类团队需要数天甚至数周完成的侦察、研判和编码工作，压缩进了一次自动化运行。AI没有发明新的攻击技术，它改变的是完成一次有效攻击所需的人力和时间配比。

这对工控防御的含义相当直接：当攻击的准备成本趋近于零，防御方依赖攻击者没那么快来构建的安全余量，就同步趋近于零。

暴露面在暗处，攻击在明处

速度之外，AI带来的第二个变量是发现能力的规模化。传统上，工控资产的暴露面很大程度上是已知的未知：运营者知道自己有一些远程访问通道，但不一定清楚每一台蜂窝模组、每一个调试端口、每一条遗留VPN的确切状态。加拿大网络安全中心的公告点出了一个关键事实：许多PLC在所有者不知情的情况下被暴露在互联网上，而这类系统可以通过公开的互联网扫描服务轻易识别。

AI把这种识别从人工翻资产表变成了持续性的自动化扫描与匹配。当攻击方能够以机器速度遍历互联网可达的ICS/OT资产，并将设备型号、协议指纹、默认凭据状态与已知弱点实时关联时，防守方依靠季度性资产盘点来管理暴露面的节奏，在事实上已经脱节。Claroty的数据从侧面印证了这一脱节：75%的受访者经历过至少一次与第三方访问相关的运营影响事件，但49%的受访者对第三方连接只有部分监控或完全没有监控。暴露面的真实分布，和运营者以为的分布，之间存在结构性差距。

防御的重心，需要从挡住移向接住

这并不意味着边界隔离失效了。它意味着，当攻击的发现—利用周期被压缩到以分钟计，单一依靠不让攻击者进来的策略，容错空间正在急剧收窄。

一个更现实的防御姿态是：把资源向假设攻击者已经进入了某个边缘节点之后会发生什么倾斜。具体来说，不是再去争论某一道防火墙是否足够，而是回答三个更硬的问题：从边缘设备到控制区的路径上，是否存在不依赖人类审批速度的自动阻断或隔离机制？OT网络内部的异常指令——比如一台PLC被切到STOP、一个HMI的通信模式突然改变——是否能在秒级被识别并触发遏制，而不是等到操作员发现工艺偏离？那些为方便调试而保留的远程通道和默认配置，是否已经被当作正在被扫描的入口来对待，而不是内部资产来管理？

AI对攻击方最大的赋能，是让找到并利用一个薄弱点变得廉价。对应的防御逻辑，也应当从追求无懈可击的边界，转向假设薄弱点必然存在时的快速检测与限损能力。工控安全的下一个分水岭，不在于谁的墙更高，而在于当某个不起眼的边缘设备被16分钟内攻破之后，攻击者从那里到物理过程之间，还需要跨过多少道不需要等人醒过来就能生效的关卡。

· end ·

责任编辑 | 赫敏