NSA 等警告攻击者用 AI 造工控漏洞利用脚本

NSA、CISA、FBI 及能源部、环保署等多家美国机构联合发布网络安全公告，警告攻击者正用 **AI 生成漏洞利用脚本**针对西门子 S7 系列 PLC（可编程逻辑控制器）,并把这些脚本**伪装成合法监控工具**。

机构称 AI 正在大幅降低攻击 ICS（工业控制系统）所需的技能与时间成本，受影响领域包括能源、水务、化工、制造、食品农业等关键基础设施，被归类为活跃威胁而非理论风险。公告建议运营商清点设备、打补丁、避免 PLC 直接暴露于公网。一个值得注意的对照：英国 AI 安全研究所的模拟中，模型目前尚无法独立攻入 OT 系统，而是卡在前置的 IT 系统上。

💡 为什么值得看AI 降低工控攻击门槛，能源水务等关键行业面临现实风险。