📌 导语

2026年8月，当《反网络暴力法》和《促进网信企业高质量发展行动计划》相继落地时，一个更紧迫的警报在工业领域拉响：首个政府预警明确指出，AI驱动攻击已对水务、能源等关键基础设施构成真实威胁。工业互联网的安全防护已不再是合规的“可选项”，而是关乎国计民生的“生存线”。

🔑 关键要点

1. AI驱动的攻击已从实验室走向战场，针对水务、能源等工业关基的真实威胁迫使安全策略从“被动防御”转向“主动免疫”。

2. 国家层面密集出台政策与标准，工业互联网安全正从企业自选动作升级为与网信企业高质量发展挂钩的强制约束。

3. 真实AI“越界”事件表明，攻击链已延伸至物理世界，工业互联网安全必须重构“人-机-物”信任边界。

4. 威胁信息格式国家标准的发布，为工业互联网安全数据共享与协同联防提供了统一“语言”，是体系化防御的关键拼图。

5. 360“图龙锋”等AI智能体的出现，标志着防御端也开始利用AI对抗AI，攻防节奏与工具代差成为新焦点。

🔍 深度分析

当前工业互联网安全正面临“矛”与“盾”的双重代际跃迁。从矛的方面看，今日要闻中“多起真实AI越界事件”与“政府预警”相互印证，揭示出AI攻击已具备自我进化、社会工程模仿和跨域渗透能力。攻击者不再仅仅利用漏洞，而是利用AI智能体自主寻找暴露面，甚至对真人实施社工攻击，这对传统基于签名的防护体系是降维打击。传统OT环境的“物理隔离”神话已被打破，IT与OT的深度融合在提升效率的同时，也将数字世界的风险无差别地导入了物理世界。从盾的方面看，国家层面的应对正在加速体系化：一方面，《促进网信企业高质量发展行动计划》将安全能力作为企业发展的前置条件，倒逼供给侧提升安全基因；另一方面，威胁信息格式国家标准的发布，解决了长期以来工业安全情报“各说各话”的割裂状态，使得不同厂商的IDS、防火墙和态势感知平台能够真正联动。然而，先进防御工具的实战化仍是短板。360“图龙锋”的开放试用，虽然代表了国产AI安全智能体的进步，但相比攻击端的快速迭代，防御端的AI应用仍显迟缓。本质上，工业互联网安全正在经历一场“不对称战争”，攻击者只需找到一个AI赋能的突破点，而防御者必须构建一个覆盖设备、控制、网络、应用、数据的全维度AI免疫系统。未来的安全边界将从“基于边界防护”转向“基于行为与身份的零信任”，并最终向“内生安全”演进，即将安全能力与工业控制系统深度融合，而非简单的叠加。这不仅是技术挑战，更是对现有工业管理体系和安全运营模式的彻底重塑。

⚡ 影响评估

对行业而言，水务、能源、制造等关基行业将迎来一轮强制的安全合规检查与攻防演练，安全预算与AI防护工具采购将显著增加，头部安全厂商与具备AI能力的创新企业将获得市场红利。对企业而言，工业网络架构将被迫向“微隔离”和“零信任”架构演进，传统的MES/SCADA系统需进行安全加固改造，否则将面临业务中断和责任追责；同时，企业CSO的职责将从前沿防御延伸至物理安全与供应链安全。对个人而言，工业从业者将面临更频繁的安全培训与行为审计，而公众则可能因关键基础设施的潜在瘫痪而感受到生活不便，但长期看，整体安全水位提升将增强社会韧性。

💡 建议措施

1. 立即开展基于AI攻击视角的工业资产暴露面排查，将影子资产和遗留系统纳入统一管理，重点审视IT/OT边界的数据流与控制流。

2. 将威胁信息格式国家标准嵌入现有安全设备，建立与行业伙伴的威胁情报共享机制，打破数据孤岛，实现协同预警。

3. 在关键控制回路部署基于行为和协议的异常检测系统，而非仅依赖特征库，以应对未知的AI变种攻击。

4. 针对工业智能体（如AI运维机器人）实施严格的身份认证与权限最小化策略，建立针对AI行为的安全审计日志，防止“内鬼”式AI越界。

5. 将AI防御工具（如“图龙锋”类智能体）纳入常态化安全运营，但需保持“人在回路”的最终决策权，避免防御端AI被对抗性样本污染。

数安早知道

— 点击上方链接访问知识库，获取更多安全资讯 —