能源系统最大网络安全风险：不是失控AI，而是人

被高估的AI威胁与被低估的现实

当近期一系列高调黑客事件让公众开始担忧AI可能"消灭全人类"时，一个更冷峻的事实往往被忽视：早在这些恐慌出现之前，能源系统就已经处于令人不安的脆弱状态，而这种风险还在持续增长。

公共安全与韧性领域专家、驻场高管 Joshua Corman 用一句话概括了行业的长期困境："我们一直都是猎物，只不过是靠着捕食者的胃口大小勉强存活。"这句话点破了能源基础设施安全的真相——系统的安全并非因为防御足够坚固，而更多取决于攻击者是否愿意下手。

真正的风险来自人，而非算法

围绕"失控AI"的叙事很容易吸引眼球，但从能源系统的实际威胁面来看，人为因素依然是最大的安全隐患。无论是配置错误、社会工程攻击、内部人员失误，还是有组织的攻击团体，背后驱动的都是人的决策与行为，而不是自主运行的恶意算法。

将注意力过度集中在"AI末日"的假想上，反而可能分散对现实威胁的资源投入。能源系统作为关键基础设施，一旦遭受攻击，影响的是电网、供水、供暖等直接关系到民生与安全的环节，其后果远比抽象的AI恐慌来得具体和迫切。

社会工程攻击（Social Engineering）是指攻击者通过心理操纵而非技术漏洞来获取访问权限的手段，常见形式包括钓鱼邮件、假冒身份的电话欺骗（Vishing）以及供应链渗透。在能源行业，由于运营团队与IT安全团队长期存在文化隔阂——前者优先保障"系统不停机"，后者强调"快速打补丁"——这种组织层面的摩擦本身就构成安全隐患。据美国网络安全和基础设施安全局（CISA）统计，针对关键基础设施的成功攻击中，相当比例的初始入口点来自员工凭证泄露或配置错误，而非零日漏洞。这意味着即便技术防御体系相对完善，人员培训与流程规范的缺失仍可能成为整条防线中最容易被突破的一环。

为什么能源系统如此脆弱

能源基础设施的脆弱性有其历史根源。许多工业控制系统（ICS）和监控与数据采集系统（SCADA）在设计之初并未考虑联网环境下的安全威胁，它们更强调可用性和连续运行，而非抵御外部攻击。随着这些系统逐步接入网络、拥抱数字化，原本封闭的"安全孤岛"被打破，攻击面随之扩大。

Corman 的"猎物"比喻正是对这种状态的精准描述：系统本身缺乏足够的主动防御能力，其安全性在很大程度上依赖于攻击者的动机与能力，而非防御方的实力。这是一种被动的、脆弱的平衡。

工业控制系统（ICS）与监控与数据采集系统（SCADA）是能源、水务、交通等关键基础设施的"神经中枢"。ICS泛指用于监控和控制工业流程的各类系统，SCADA则是其中一种通过远程终端单元（RTU）采集现场数据、并由中央主站进行监控调度的架构。这类系统诞生于20世纪七八十年代，彼时网络互联并非设计前提，通信协议（如Modbus、DNP3）几乎没有内置认证或加密机制。过去二十年间，出于降本增效的需要，运营商大量引入基于IP的远程访问和云端管理，使原本"物理隔离"的系统与企业网乃至公共互联网产生了连接。2010年震网病毒（Stuxnet）攻击伊朗核设施的事件，以及2015年、2016年乌克兰电网两度遭受网络攻击导致大规模停电，都是这种脆弱性被真实利用的标志性案例，也印证了Corman"猎物"比喻的现实依据。

AI是双刃剑，而非单一威胁

值得厘清的是，AI在网络安全语境中扮演的是双重角色。一方面，攻击者可以利用AI提升攻击的自动化程度和规模；另一方面，防御方同样可以借助AI进行异常检测、威胁情报分析和快速响应。

将AI简单定性为"要杀死人类的威胁"，既不准确也无助于解决问题。真正需要关注的，是如何在人为管理、流程规范与技术工具之间建立起协同的防御体系。技术工具再先进，若缺乏正确的人为操作与管理机制，安全防线依然会从最薄弱的一环被突破。

回归务实的安全思路

这篇报道传递的核心信息颇具警示意义：与其被AI的科幻式恐慌牵着走，不如正视能源系统长期存在的现实脆弱性。加固关键基础设施、提升从业人员的安全意识、完善事件响应机制，这些看似不够"性感"的基础工作，才是降低风险的关键所在。

对于能源、公用事业乃至整个关键基础设施行业而言，把有限的安全资源投向真正的威胁面——即以人为核心的攻防博弈——远比追逐AI末日论更有实际价值。