美多部门警告：攻击者正用AI开发工控系统漏洞利用脚本

多部门联合发出安全警示

美国国家安全局（NSA）、网络安全与基础设施安全局（CISA）及联邦调查局（FBI）共同发布联合咨询公告，指出恶意行为者正在使用人工智能技术辅助开发针对工业控制系统的攻击工具，特别是针对西门子S7系列可编程逻辑控制器（PLC）的定制化exploit脚本。

攻击门槛显著降低

传统上，编写稳定可靠的工控系统漏洞利用代码需深厚的专业知识与大量逆向工程工作；而AI工具正被用于自动化生成、测试和优化此类脚本，使攻击者能在数小时而非数周内完成开发，显著压缩攻击准备周期，并降低对高技能人员的依赖。

关键基础设施面临现实威胁

公告明确指出，美国能源、供水、化工及先进制造业等关键行业已出现相关攻击活动迹象，部分系统暴露面扩大、响应滞后，加剧了供应链中断与物理设施受损风险。