16分钟能做什么?泡一杯咖啡,刷几条短视频。但在一次工控系统测试里,16分钟足够一个前沿AI大模型自主完成从网络边界突破到直抵OT控制区的全过程。
Booz Allen公布了一项工业控制系统测试结果:先进AI模型能够在无人干预的情况下,自主识别并穿越网络边界,最终渗透进OT控制区域。整个过程耗时16分钟。
![]()
自主,才是这次测试的关键词
过去谈工控安全,攻击链条里总有人工环节——有人踩点、有人写脚本、有人根据现场情况调整策略。这次测试展示的是另一条路径:AI模型自己完成边界突破和路径推进,不需要人一步步喂指令。
OT控制区是工业系统的核心地带,直接连着生产设备和物理流程。能走到这一步,意味着攻击面已经从IT层延伸到了真正干活的那一层。
16分钟这个数字为什么扎眼
传统工控渗透测试里,从外网摸到OT区往往以天甚至周为单位计算。防守方布设的隔离、分段、监测手段,本来就是用来拖时间的。16分钟把这条时间线压缩到了防守方可能来不及反应的量级。
测试由Booz Allen执行,场景设定在工业控制系统环境内。结论指向一个方向:前沿AI模型在工控攻防里的角色,正在从辅助工具变成能独立行动的参与者。
对防守方来说,这意味着原有的响应节奏需要重新校准。当攻击方的推进速度以分钟计,留给检测、研判、阻断的窗口也在同步收窄。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.