当人工智能从科幻走向现实，它正以前所未有的速度重塑网络攻击的形态与格局。一份来自业内的最新安全报告揭示，2025年的工业控制系统（工控）安全战场已发生深刻演变。攻击者不仅利用AI大幅提升攻击效率与隐蔽性，更将其与持续的地缘政治冲突深度捆绑，使得能源、水利、交通等关键基础设施的网络空间，成为没有硝烟却危机四伏的新前线。
报告指出，生成式人工智能（AI）已成为攻防两端的关键变量。在攻击侧，AI正从辅助工具演变为全流程自动化攻击的核心引擎。例如，名为“LameHug”的恶意软件，通过集成大型语言模型，能够根据目标环境动态生成独一无二的攻击指令，使得依赖固定特征码匹配的传统安全设备几乎失效。更令人担忧的是，首个被公开证实的AI驱动勒索软件“PromptLock”已经出现，它能够自主扫描、分析文件价值，并动态生成跨平台的加密代码，标志着勒索软件进入“智能化”时代，极大降低了发动高级攻击的技术门槛。
与此同时，国家级黑客组织（APT）的攻击战术也愈发精妙复杂。报告详细披露了一起针对国家关键时间频率系统的长期渗透案例，攻击者利用供应链漏洞和移动端突破口，部署多达42款定制化武器，构建起多层加密的隐蔽通信隧道，展现了极高的隐蔽性和持久性。这些攻击不再追求“单点突破”，而是向“移动端突破+内网持久化+供应链利用”的复合战术演进。
2025年，国际地区间的紧张局势直接映射到网络空间。报告回顾的十大典型事件中，多起直接服务于现实冲突。例如，有攻击者在地区冲突期间，入侵城市监控系统，为物理导弹打击提供实时情报支持，实现了网络侦察与军事行动的“无缝衔接”。另有黑客组织成功入侵他国大坝控制系统，将泄洪阀门恶意全开；还有组织通过攻击卫星通信供应商，导致数十艘油轮货轮“失联”，对一国海上物流命脉造成实质性阻断。
这些事件清晰表明，针对工控系统的攻击意图已从窃取数据、勒索钱财，日益转向制造物理损坏、扰乱社会秩序、支持军事行动。攻击者同时注重操控舆论，通过散布攻击谣言或夸大事件影响，试图在社会心理层面制造恐慌、动摇信心。
尽管主流工控厂商的漏洞总数近年呈现微弱下降趋势，但报告统计显示，2025年公开的高危与严重级别漏洞仍占总数过半，缓冲区溢出、身份验证不当等经典问题依然是主要漏洞类型。其中，西门子、罗克韦尔、施耐德等主要厂商的产品漏洞数量位居前列。由于工控系统更新补丁困难，大量已知漏洞长期暴露，成为攻击者最可靠的入侵通道。
更值得警惕的是，曾被视作工控网络“最强防线”的物理隔离措施——网闸，其安全性遭到严峻挑战。实验室研究发现，部分主流网闸产品在实际中并未实现真正的物理隔离，而依赖于存在安全短板的双网卡逻辑隔离。攻击者可利用其管理接口漏洞或私有协议缺陷，实现“穿透”隔离，直捣生产控制核心网络，这无疑颠覆了传统安全架构的基本信任模型。
面对严峻威胁，相关安全法规也在2025年密集出台与升级。其中，网络安全法的修订大幅提升了违法处罚力度，并前瞻性地将人工智能安全治理纳入法律框架。针对工控核心设备可编程逻辑控制器（PLC）的强制性安全国家标准正式实施，旨在从源头提升设备抗攻击能力。此外，网络安全事件报告、工业数据安全风险评估等管理办法的出台，正推动安全治理走向制度化、规范化。
在防御侧，报告也展望了以AI对抗AI的智能防御趋势。通过构建能够自主进行逻辑推理、规划攻击路径的“渗透测试机器人”，或打造集智能决策、资产管控、专属防护于一体的立体化工控安全解决方案，主动发现和验证系统脆弱性，正成为应对未来复杂威胁的新方向。
2025年的工控安全图景揭示了一个不容乐观的现实：在技术进化与地缘博弈的双重催化下，关键基础设施面临的网络威胁正变得更具破坏性、更智能、也更难以防范。它不再仅是IT部门的技术挑战，而是关乎国民经济命脉与社会稳定的重大战略议题。对于所有工业企业而言，被动修补已不足够，唯有主动构建覆盖技术、管理、法规的纵深防御体系，并积极拥抱智能化的安全能力，才有可能在这场不对称的攻防战中守住底线。