从波兰能源设施遭入侵，到AI生成PLC攻击脚本，工业控制安全正在从“网络隔离”走向产品全生命周期。
2025年12月底，波兰多个能源设施遭遇协调式网络攻击。根据CERT Polska后续披露，事件涉及30多个风电和光伏设施、一家制造企业以及热电联产设施。攻击者并非为了窃取普通数据，而是直接进入工业控制环境，对RTU、HMI、通信设备等现场系统实施破坏。后续调查还发现，攻击者曾通过私有APN进入OT网络，并进一步影响实际工业过程。
这件事真正值得警惕的，不只是“又发生了一次网络攻击”，而是：攻击者已经开始碰真正控制现场的设备了。
过去很多工业现场默认，PLC不直接暴露在公网，办公网和工控网做好隔离，风险就可控。但今天，远程运维、SCADA、工业云、5G和跨区域组网越来越普遍，“不是公网直连”已经不能简单等同于“安全”。
更值得关注的是，今年8月，美国安全机构发布针对Siemens S7系列PLC的安全警告，其中提到攻击者已经开始使用AI生成的漏洞利用脚本。AI并没有创造新的攻击逻辑，但它正在降低门槛：设备扫描、脚本生成、批量测试和漏洞利用，都在变得更容易。
对设备厂商来说，真正的问题已经不是“会不会有人攻击PLC”，而是：如果产品暴露出问题，我们能不能控制得住？
产品开放了哪些接口？固件能不能安全更新？版本能不能追溯？漏洞出现后，能不能快速定位、修复并通知客户？
这些问题已经不是做一次测试就能解决的，而是贯穿产品设计、开发、测试、发布和维护全过程。
这也是欧盟《网络弹性法案》CRA真正带来的变化。部分漏洞和重大事件报告义务将于2026年9月11日起适用，CRA整体将在2027年12月11日全面适用。对工业设备厂商而言，网络安全正在从“现场网络问题”变成“产品生命周期问题”。
过去讲“自主可控”，更多想到芯片、器件和供应链。今天，这个概念还应该延伸到协议栈、Runtime、固件、版本管理、漏洞响应和更新能力。
过去讲“自主可控”，更多想到芯片、器件和供应链。今天，这个概念还应该延伸到协议栈、Runtime、固件、版本管理、漏洞响应和更新能力。
近年来，ODOT零点自动化持续推进PLC、远程 I/O、边缘控制器及工业通信产品的自主研发，并加强控制平台、Runtime和产品生命周期管理能力。
国产化本身不是终点。真正重要的是：核心技术掌握在自己手中以后，出了问题能够自己分析、自己修复，并持续为客户提供更新和支持。
未来工业控制产品的竞争，不会只看性能、协议和价格。
还会多一个越来越重要的问题：这台设备，客户敢不敢长期用？
自主可控是起点，从“能用”走到“可信”，才是下一步。
热门跟贴