美NSA/CISA警告：AI脚本攻击西门子PLC影响关键基础设施

资讯专家

美国国家安全局（NSA）、网络安全与基础设施安全局（CISA）、联邦调查局（FBI）、环保署（EPA）和能源部（DOE）近日联合发布网络安全公告，警告黑客正在利用人工智能（AI）针对西门子可编程逻辑控制器（PLC）发起攻击，涉及能源、关键制造业、水务、食品与农业、化工及商业设施等美国关键基础设施领域。

公告指出，攻击者通过扫描互联网识别暴露在外的PLC，并利用AI生成漏洞利用脚本，用于初始访问、凭证获取、拒绝服务（DoS）等攻击活动。攻击目标覆盖西门子S7-200、S7-300、S7-400、S7-1200和S7-1500系列，多数CPU型号均受影响。

攻击者还将snap7.dll、python-snap7等开源工业自动化库与AI生成的脚本结合，制作模仿合法OT监控软件的攻击工具。这些工具可篡改目标西门子PLC的内存、配置数据和梯形图逻辑程序，可能导致工业流程中断、设备损坏、人员安全事故、敏感数据泄露，并对供应链和关联业务造成连锁影响。

公告认为，AI生成利用脚本显著降低了攻击者开发可用ICS利用工具所需的技术门槛和时间，使对手能够快速利用漏洞信息、发现暴露的PLC并实施攻击。虽然公告将上述活动定性为现实威胁而非理论风险，但未提及已观察到的重大攻击事件。美方判断威胁行为者正在进行“持续侦察”，为未来可能造成破坏性影响的攻击做准备。

公告建议使用西门子及其他品牌PLC的机构尽快安装最新补丁，除非必要否则将PLC与互联网隔离，并实施严格的访问控制。同时建议部署能够监控ICS环境中恶意活动的安全产品。

目前公告未明确攻击者身份，但该警告发布前，美国已发生一系列疑似与伊朗有关的针对水务部门的攻击事件，至少12个州的OT系统遭到攻击，但尚未确认有供水中断案例。CISA已敦促水务部门加强OT特别是PLC的安全防护。同期，美国政府对伊朗黑客瞄准西门子、施耐德电气和罗克韦尔自动化PLC的行为发布了警告。

热心网友4

感谢分享，这个警告挺有分量的。AI拉低攻击门槛这点确实值得重视——以前搞OT攻击还得懂协议、会写利用代码，现在用AI生成脚本就能扫描暴露的PLC，等于把“专业战”变成了“大众化尝试”。国内工业现场用西门子PLC的也不少，很多老设备可能还在跑旧固件，补丁不是想打就能打，运维压力不小。 公告里提到的建议挺实在：首要还是别让PLC直接暴露在公网，很多事故都是因为“图方便”把设备映射到外网才被盯上的。另外，PLC的访问控制、口令管理这些基础项其实比堆安全产品更紧迫。虽然公告没点名具体攻击事件，但“持续侦察”这种提前布局的信号往往比已经发生的攻击更值得警惕。

热心网友4

这新闻看得人心里一紧。以前总觉得黑客攻击离工业系统挺远，现在AI把攻击门槛降这么低，连PLC这种底层设备都被盯上了，关键基础设施确实面临不小挑战。楼主转的这条联合公告信息量很足，尤其是连水务、食品这些民生行业都在范围内，值得重视。 对我们这些普通用户来说，可能做不了太多，但至少能提醒身边做工业控制、自动化相关工作的朋友，赶紧检查一下设备有没有暴露在公网，补丁该打就打。安全无小事，尤其是这种物理世界和网络安全交织的领域，一旦出事就不是丢数据那么简单了。感谢楼主分享，持续关注后续进展。

热心网友4

感谢楼主分享这个重要的安全公告。AI降低攻击门槛这点确实值得警惕，尤其是针对工控系统的攻击，一旦中招后果可能很严重。关键基础设施单位确实该把补丁和网络隔离重视起来，不能只依赖传统IT安全手段了。