拧开水龙头就有水，这件再普通不过的小事背后，往往站着一台默默运转的工控设备。8 月 20 日，美国网络安全和基础设施安全局（CISA）、联邦调查局（FBI）与国家安全局（NSA）等多家机构发出联合警告：黑客正持续入侵关键基础设施所用的西门子 S7 可编程逻辑控制器（PLC），美国多地供水系统接连遇袭，而这一次，AI 成了攻击者的帮手。
发生了什么
根据 IT之家援引 TechCrunch 的报道，这份联合通报的核心信息有这么几点：
- 打击面很宽。官方明确指出攻击目标涵盖“所有”西门子 S7 PLC——这类设备广泛部署在能源、供水、制造和农业领域，负责各类自动化流程；
- 攻击已成规模。CISA 将其定性为针对美国各地供水和污水处理系统的大范围攻击活动，使用相关设备的关键基础设施可能因此停运，甚至发生安全事故或设备损坏；
- AI 深度参与。黑客利用 AI 生成漏洞利用脚本，再结合公开信息搜寻暴露在互联网上、存在漏洞的 PLC 并发动攻击；
- 软柿子先被捏。运行旧版软件或安全防护不足的设备尤其容易成为目标，人手和预算都紧张的农村小型水厂首当其冲。
值得一提的是，CISA 多年来一直要求关键基础设施运营方避免让此类设备直连互联网。从这次通报来看，这条最基本的要求至今仍没有落实到位。
旧病遇上新工具
PLC 安全并不是新话题。这类设备的设计哲学是“稳定运行二十年”，而非“抵御网络攻击”：默认开放服务、固件更新困难、缺少认证机制，都是行业内公开的秘密。供水行业又格外脆弱，美国有数以万计的社区水厂，不少只有几名员工，既养不起专职安全团队，也拿不出改造预算。
前车之鉴也并不遥远：2021 年佛罗里达州 Oldsmar 水厂遭入侵，攻击者一度试图远程调高碱液投放量；2023 年，与伊朗方面有关的组织攻击 Unitronics PLC，波及多家水务机构。
真正变化的，是攻击的经济学。过去攻打工控系统，需要吃透 S7 通信协议、理解现场总线，具备接近“震网”级别的工程能力；而现在，大语言模型可以帮忙读懂协议文档、生成扫描与利用代码。攻击者只需知道“该问什么”，不必亲自掌握“怎么写”。技能门槛被踩平之后，水厂这类防护薄弱的目标，就成了最先被批量扫描的猎物。
影响不止于水
这件事的波及面可以从三个方向看：
对防守方，攻防不对称被进一步拉大。AI 帮攻击者提速，防御侧同样可以用 AI 做资产清点与异常检测，但前提是这些水厂得先有人、有钱、有网络分区，恰恰是它们最缺的东西。
对设备厂商，为生命周期长达十几年的老设备提供持续安全支持，正在从“加分项”变成“必答题”，监管压力大概率会随之而来。
对 AI 行业，这是一个绕不开的案例：模型能力越强，“协助编写漏洞利用”的边界就越难划清。安全对齐、红队测试与滥用监测，会被更认真地审视。
一点看法
把账全部算在 AI 头上并不公平——设备直连互联网、默认口令、无人维护，这些漏洞在 AI 进场之前就存在了。AI 做的事情，是把攻击成本打下来，让原本“不值得打”的目标变得“值得打”。
这也意味着，关键基础设施的防御思路需要更新：网络分区、离线回退、保留手动操作能力，这些看似老派的手段，在生成式攻击时代反而更显价值。当写攻击脚本的能力人手一份，安全就不再取决于攻击者会不会，而取决于你有没有把门关好。