NSA 联合警告：黑客用 AI 生成脚本攻击美国关键基础设施 PLC
NSA 发警告了：有人在用 AI 写脚本探测美国的 Siemens 工控设备，能源水务都在目标里，家里管运维的朋友可以看看防护建议。
美国指南已生效部署方医疗出海企业
NSA联合网络安全公告：AI生成脚本攻击Siemens PLC
Joint Cybersecurity Advisory: AI-Generated Exploitation Scripts Targeting Siemens PLCs
NSA·发布 2025-08-19·管理员 核对于 2026-10-22
NSA与合作机构于8月19日发布联合网络安全公告，警告威胁行为者正针对美国境内暴露在互联网上的Siemens S7系列PLC进行侦察与能力开发，利用AI生成的利用脚本伪装成合法监控工具，通过S7comm协议读写PLC内存与程序。公告指出关键制造、能源、水务、化工、食品农业和商业设施为最易受攻击行业，并强调AI大幅降低了ICS利用脚本的开发门槛。
对企业意味着什么
需要做什么
工程排查所有通过互联网可达的PLC和OT设备，将S7comm等管理协议与公网隔离
工程将Siemens PLC固件升级至最新版本并检查异常读写操作日志
合规审查与关键基础设施相关的合规义务，评估本次威胁对安全合规状态的影响
全员对员工开展针对性培训，识别伪装成合法监控工具的恶意OT软件
关键日期
2025-08-19发布
原文与资料
相关报道
信息流里的报道
以上为编辑整理，不构成法律意见；日期与状态以原文为准。 · 报错 / 更正