北京
美国供水系统正遭遇一场大范围的网络攻击。据外媒TechCrunch 8月20日报道，美国网络安全和基础设施安全局（CISA）、联邦调查局和国家安全局等机构联合发出警告：黑客正持续入侵关键基础设施使用的西门子S7可编程逻辑控制器（PLC）。
这些设备并非普通硬件。它们负责控制能源、供水、制造和农业领域的各种自动化流程，一旦被攻破，关键基础设施可能因此停运，甚至引发安全事故或设备损坏。CISA明确指出，攻击目标涵盖“所有”西门子S7可编程逻辑控制器，属于针对美国各地供水和污水处理系统的大范围网络攻击活动。
AI正在成为黑客的“武器”
这次攻击的特殊之处在于AI的介入。黑客利用AI生成漏洞利用脚本，再根据公开信息寻找存在漏洞的可编程逻辑控制器并发动攻击。运行旧版软件或安全防护不足的设备尤其容易成为目标。
一名负责关键基础设施事件响应的专业人士指出，黑客已开始利用AI寻找并锁定存在漏洞的PLC，同时借助AI理解设备的运行方式。他提醒，此类设备本身的安全防护原本就相当薄弱，这一点值得警惕。
多州供水设施已报告遭入侵
这是CISA针对近期一连串网络攻击发布的最新警告。过去几个月，疑似伊朗黑客多次攻击美国供水和污水处理设施。CISA表示，自伊朗黑客首次攻击关键基础设施中的联网系统以来，攻击强度已经上升。
目前，美国多个州已报告供水设施遭到入侵，包括明尼苏达州、密歇根州、阿肯色州、佐治亚州和新泽西州。这些入侵已引发供水压力下降和洪水等实际影响。
多年来，CISA一直要求关键基础设施运营方避免让此类设备直连互联网。美国官员也承认，农村地区通常更容易受到严重影响，因为当地基础设施往往需要覆盖非常广的区域，防护难度更大。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
