美国供水系统遭 AI 辅助网络攻击，官方警告关键基础设施风险

美国网络安全和基础设施安全局（CISA）联合联邦调查局和国家安全局发布警告，黑客正持续入侵关键基础设施使用的西门子 S7 可编程逻辑控制器（PLC），目标涵盖所有此类设备。这些设备负责控制能源、供水、制造和农业领域的自动化流程，攻击可能导致设施停运、安全事故或设备损坏。

黑客利用 AI 生成漏洞利用脚本，根据公开信息寻找存在漏洞的 PLC 并发起攻击，运行旧版软件或安全防护不足的设备尤其容易成为目标。CISA 长期要求关键基础设施运营方避免将此类设备直连互联网，但农村地区因覆盖范围广，往往更易受影响。

过去几个月，疑似伊朗黑客多次攻击美国供水和污水处理设施，攻击强度已上升。明尼苏达州、密歇根州、阿肯色州、佐治亚州和新泽西州已报告供水设施遭入侵，引发供水压力下降和洪水等实际影响。