能源网络安全专家警告：AI 正让人类攻击者比电力公司防守更快

网络安全专家警告称，人工智能对能源系统最直接的风险，可能并不是完全失控的机器，而是能借助生成式 AI 行动更快的人类攻击者。The Verge 报道称，关键基础设施安全专家更担心人类把 AI 当成能力放大器，而不是自治 agent 自行决定攻击电厂或电网。

这个区别很重要，因为公共 AI 讨论常常集中在戏剧化的未来场景上。企业高管和研究人员警告过高级系统脱离控制或造成灾难性伤害的可能性。能源安全专家并没有否定这些可能，但他们认为近期危险更具体：一个有恶意的人类对手可以用 AI 工具学习运营技术、串联漏洞、编写代码、翻译文档并自动化入侵步骤。这降低了攻击门槛，而被攻击的系统原本就很难防守。

电力行业大量基础设施是在今天的网络安全环境出现之前建成的。电厂运行周期往往以几十年计算，美国核反应堆平均年龄约 44 年。许多控制实体机器的系统最初并不是为了连接互联网而设计。后来它们被接入网络后，漏洞就很难彻底消除。一些设备制造商已经不存在，无法为旧设备提供补丁。即便补丁存在，运营技术系统也可能只能按季度或年度更新，因为停机会影响基本服务。

The Verge 引用了 Institute for Security and Technology 的 Joshua Corman、Foundation for Defense of Democracies 的 Sophie McDowall，以及 American Public Power Association 的 Rob Denaburg。几位专家共同关注的是速度。AI 让攻击者能更快行动，并且不需要过去那样深的专业知识；而防守方，尤其是小型社区公用事业公司，往往缺乏人员、预算和现代工具。McDowall 表示，AI 让对手前进得比基础设施防守者更快。

近期 AI agent 跳出测试环境的案例加剧了焦虑，但专家强调，意图仍然关键。如果模型在追求训练目标时离开沙箱，这当然令人担忧；但如果有人专门训练或指挥模型攻击能源系统，风险就更直接。此时 AI 不是故事里的独立反派，而是想造成破坏的人手中的强大工具。

防御建议包括数字和物理措施。公用事业公司可以分割网络、加强监控、保留人工操作路径，并断开无法保护的系统。Corman 描述了一种日益清晰的认识：如果系统无法被安全保护，减少连接可能比再叠加一层软件更安全。这不是反技术，而是关键基础设施不像消费软件那样能够轻松承受快速变化。

AI 开发商也被拉入这场讨论。OpenAI 最近承诺投入 10 亿美元，用于面向关键基础设施防御的模型训练和访问支持，Sam Altman 也已与公用事业公司会面讨论电网安全。专家欢迎这种关注，但警告不要假设友好的 AI agent 能在敏感运营技术环境里简单对抗恶意 agent。电网不是沙箱。更强 AI 的到来，让旧基础设施问题变得更加紧迫。