超级管理员
楼主
10 月 3 日的最新 OT 威胁综述确认了一件工厂工程师担心了两年的事：PLC 已经成为国家级攻击行动的主要目标，而不是顺带的目标。
问题出在哪 说白了很残酷——这些控制器从来不是为联网世界设计的，但至今仍有成千上万台直接挂在公网 IP 上。
2026 年的时间线
- 4 月 7 日：联合公告 AA26-097A，确认伊朗背景的 APT 活动针对暴露在公网的 PLC。
- 7 月 22 日：公告更新，范围扩大到施耐德、西门子等品牌，新增恶意代码模块的检测指引。
- 7 月 27 到 30 日：多州水务部门发生事件，罗克韦尔 Allen-Bradley MicroLogix 控制器被用于泵、阀、储罐的被攻击目标。
- 8 月 19 日：公告 AA26-231A 发布，首次确认出现针对西门子 S7 系列 PLC 的 AI 生成攻击脚本。
- 10 月 3 日：OT 安全日报综述，威胁节奏持续。
和 2023 年那轮的本质区别 2023 年类似的活动基本没有造成实际中断。2026 年的活动已经产生了经确认的运行中断和财务损失。
这个区别对风险建模、保险承保和监管审查都有实际影响。
最危险的一点：共享代码模块投毒 攻击者展示了篡改 HMI 和 SCADA 数据的能力，以及往共享可复用代码模块里植入恶意改动的能力。
后者尤其危险——一个被投毒的库函数，会静默传播到每一个引用它的工程里。这种传播方式比逐台设备入侵效率高得多。
8 月 19 日那个里程碑 首次有政府公告记录到 AI 生成的攻击代码在真实 OT 环境中运行，并伴随经确认的中断事件。
脚本化的工具降低了技能门槛，压缩了从披露到利用的时间窗口。
基础脆弱性规模 2025 年工控系统公告首次突破 500 条，覆盖超过 2100 个 CVE，平均严重度评分升到 8.0 以上。现场控制器、RTU 和 PLC（Purdue Level 1 层）是受影响最频繁的资产类别。
最优先的一件事 识别并消除每一个可从互联网访问的 OT 资产。大多数报告的受害单位都有控制器挂在公网地址上——这是部署层面的系统性失误，不是厂商缺陷。
不联网就不危险吗 直接暴露大幅提高风险，但不是唯一路径。厂商远程接入、蜂窝链路、未打补丁的 VPN 设备、扁平的 IT/OT 网络都提供替代入口。
即使声称物理隔离的站点，分段和监控同样必要。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。