美联邦机构警告：AI 脚本正攻击西门子 PLC 关键基建

8月20日至21日，美国国家安全局（NSA）、FBI 等多家联邦机构联合发布安全警告与防御指南，指出针对全美水务、能源、化工、食品及制造设施中西门子 S7 系列可编程逻辑控制器（PLC）的活跃威胁：攻击者结合互联网扫描与 AI 生成的漏洞利用脚本，伪装成普通 OT 监控软件，入侵控制泵、阀门和电机的小型计算机，对暴露在互联网上的 PLC 进行侦察与能力开发，读取设施运行数据并改变机械行为。机构评估这可能是为未来破坏行动做准备。目前该活动尚未被正式归因。

已确认

• NSA、FBI 等机构联合发布指导意见，建议对美国本土 PLC 采取预防性加固措施，并敦促相关业主立即行动
• 攻击目标为西门子 S7 系列 PLC，覆盖水务、能源、化工、食品、制造等关键基础设施部门
• 攻击手法为互联网扫描加 AI 生成脚本，脚本伪装成合法 OT 监控工具，可读取数据并篡改机械行为
• @TechNadu 转述的防御要点包括：留意异常的 PLC 写入、非工程系统的连接、重复出现的可疑行为等
• @homothebrave 强调官方立场：利用 AI 生成代码攻击关键基础设施控制器已不再是理论风险，而是正在发生的现实威胁

尚未确认

• 攻击活动的归属方尚未有正式归因

为什么重要

• 这是官方系统性确认 AI 工具被用于降低工控攻击门槛并自动化攻击流程，标志威胁形态升级
• 被转发的 Jason Clinton 进一步警告，几个月内可能出现「漏洞海啸」，届时关键基础设施将来不及打补丁，防御窗口极其紧迫

2026-08-20 ~ 2026-08-21 · 7 条相关

• 网攻者利用 AI 脚本扫描西门子 PLC 关键设施 — yuridiogenes · 2026-08-20
• 美五部门警告西门子PLC遭AI脚本攻击 — natesiggard · 2026-08-20
• 【源头】NSA 发布指南：防范利用 AI 攻击可编程逻辑控制器 — chrisrohlf · 2026-08-20
• 【源头】美机构警告：攻击者正利用 AI 编写攻击脚本 — TechNadu · 2026-08-20
• 【源头】美政府警告：攻击者正利用 AI 生成的代码攻击关键基建 — homothebrave · 2026-08-21
• NSA 等发布指南：AI 驱动攻击者正瞄准美国工控 PLC — Miles_Brundage · 2026-08-21
• FBI 警告：黑客利用 AI 攻击西门子 PLC — GarrisonLovely · 2026-08-21