晕死，NSA 通报写得明明白白：有人在用 AI 写脚本摸美国的工控设备！ 事情是这样的： 一直跟踪 AI 动态的 Andrew Curran 发了一篇长帖，… · @xaiwind · TwKit

@xaiwind

晕死，NSA 通报写得明明白白：有人在用 AI 写脚本摸美国的工控设备！ 事情是这样的： 一直跟踪 AI 动态的 Andrew Curran 发了一篇长帖， 开头就说：针对能源、粮食和水务设施的攻击， 「威胁是真实的，有人正在试探基础设施」。 他的依据，是 NSA 和合作机构 8 月 19 日发的联合通告。 很多人会看成又一篇吓人的末日帖， 但其实最值钱的是里面的通告原文，我替大家读完了： → 攻击者用 AI 生成攻击脚本，还伪装成正常的监控工具 → 先用扫描服务，找暴露在公网、软件老旧的西门子 PLC → 盯得最紧的是制造、能源、供水、化工、食品农业 → 用的是开源库 python-snap7，能直接读写 PLC 的内存和程序 → 通告原话：「这不是理论上的风险，而是正在发生的威胁」 通告里还有一句最要命： AI 让开发工控攻击工具「需要的技术和时间大幅减少」。 以前要懂行的人才干得了，现在门槛低多啦！ 我真心觉得，这比任何模型发布都值得工程师看一遍。 当然这是 8 月的通告， 帖子没说最近有没有真的造成破坏，别自己吓自己呢。 设备别裸奔在公网上，这是最便宜的一道防线！

曝光 54 · 评论 1 · 点赞 0 · 书签 0