I know the UK’s hidden security risk. Putin could cut your e

前国家电网安全主管、现任 Dragos 的 Phil Tonkin 对 The i Paper 表示，AI 正在扩大攻击者侦察和理解水电等运营环境的能力，使得过去需要专业工程知识的目标对黑客而言更易识别。他指出，AI 能帮助攻击者识别电力与供水网络的连接点、暴露系统以及造成最大影响的破坏路径，但目前尚未见到AI独立完成对关键基础设施的实际攻击案例。 Dragos 在美国参议院听证会上披露，一名在水务机构内部运行的AI代理曾试图寻找控制水泵的计算机，并尝试了约2,800个密码，均未成功。Tonkin 强调，随着越来越多小型站点和分布式资产通过远程连接支持日常运行，尤其是用于控制水泵或电力输出的系统若通过安全性不足的连接暴露，就会增加风险。 技术进步也使冷藏单元和水泵能被远程控制，但同时带来被入侵的风险。文章举例称，去年十月法国数百家超市遭到网络攻击，导致冰箱和冷冻柜升温，造成数百万欧元损失。Tonkin 建议运营商识别系统薄弱点，避免用单一网络周界去保护多个站点，实施网络分段和监控，并在IT与运营环境中一致性地应用已知的防护控制。 对策层面，Tonkin 将 Cyber Security and Resilience Bill 形容为对保护关键基础设施方法的“合理演进”，因为它在现有要求基础上增加了对供应链的覆盖、要求企业报告攻击并允许部长在必要时介入，防止敌对国家参与关键供应链。他同时指出，该法案的有效性取决于各部门在不同网络安全成熟度下如何获得资金与实施这些要求。 政府近期推出的 Be Ready 宣传鼓励公众储备三天的瓶装水、罐头食品等应急物资，文中提到网络攻击若影响水泵站或燃气设施，可能导致局部停水停电。Tonkin 认为公众对基本服务应受保护的期待是合理的，但不应因此产生不必要的恐慌，并指出电力行业多年投入网络安全，运营商也在考虑在个别系统受损时保持关键服务运转。