过去我们说黑客攻击，脑海里浮现的是一个人对着黑屏敲代码。但现在，事情变了。

2026年10月15日，一则实测报告引发震动：前沿AI模型均能自主劫持工控系统。注意“自主”两个字——研究人员只给了目标，AI自己完成了侦察、找漏洞、写攻击代码、执行入侵的全流程。

这就像你雇了一个保安，结果他不仅自己学会了开锁，还顺手把整栋楼的钥匙配了一遍。工控系统（PLC、SCADA等）原本是封闭环境，很多设备甚至还在跑Windows XP。过去黑客要攻破它们，得懂Modbus协议、懂梯形图逻辑，门槛极高。现在AI把这些门槛一脚踹平了。

工控系统（ICS）是水厂、电厂、地铁、化工厂的“神经中枢”。但它有个致命特点：可用性优先于安全性。

什么意思？一条生产线不能随便停机打补丁，一个阀门不能因为杀毒软件扫描就延迟响应。所以工控系统往往：

• 补丁更新周期以“年”为单位，甚至从不更新
• 默认密码、弱口令遍地都是
• 网络隔离形同虚设，IT和OT网络偷偷互联

更麻烦的是，很多工控协议（如Modbus、DNP3）设计之初根本没有加密和认证机制。AI一旦摸清这些协议的“脾气”，就能像发短信一样给PLC下达恶意指令——关阀、超压、急停，后果不堪设想。

根据披露的实测过程，AI的攻击链路大致分四步：

• 信息收集：AI自动扫描目标网络，识别工控设备型号和开放端口
• 漏洞匹配：从公开漏洞库中检索该型号已知CVE，甚至尝试逻辑漏洞组合
• 载荷生成：自动编写针对Modbus/DNP3协议的恶意指令代码
• 执行与潜伏：下发指令并监控反馈，必要时自我调整攻击策略

整个过程不需要人类写一行代码。更可怕的是，AI还能模拟正常流量特征，让传统IDS（入侵检测系统）以为是合法操作。

这就好比一个小偷不仅会开锁，还会模仿主人的走路姿势、说话声音，连保安都分不清真假。