美方警告：AI助黑客入侵全美供水系统

• 6536
• 2026-08-22

美国网络安全机构联合发布警报称，黑客正在利用人工智能工具，大规模锁定并攻破用于关键基础设施的西门子S7可编程逻辑控制器（PLC）。这些PLC承担能源、供水、制造与农业等领域的自动化控制作用，一旦被控制可能导致设施停运、设备损坏或安全事故。报告指出，攻击者借助AI自动生成利用代码并根据公开信息扫描易受攻击的设备，尤其是运行过时软件或未采取足够网络防护的PLC更容易成为目标。官员提醒，此类设备本身安全性薄弱，AI的加入显著提高了攻击效率和命中率。过去数月疑似与伊朗相关的黑客活动增加，多个州的供水和污水处理设施报告出现入侵事件，影响包括供水压力下降和局部洪涝等后果。CISA等机构一再建议运营方不要将此类控制设备直接暴露在互联网，并提醒农村地区由于覆盖范围广、防护条件薄弱，面临更高风险。