很多关键基础设施过去并不安全，只是攻击它们太麻烦

📋总体概括

8月19日，美国NSA、CISA、FBI、能源部与环保署五部门联合发布针对西门子S7系列PLC的安全通告，指出威胁行为者正对美国境内暴露于互联网的S7 PLC进行侦察与攻击能力开发，所用攻击脚本由AI生成并伪装成正常OT监控工具。官方明确判断AI大幅压缩了开发可用工控（ICS）攻击工具的专业门槛与时间。此前7月底FBI与EPA已警告多州水务系统遭攻击并造成实际影响。工业控制系统长期「安全靠麻烦」的隐含假设正在被AI瓦解。