2026年10月13日发布的安全行业周报指出，本周的两起事件揭示了同一个安全问题的两个侧面：陈旧且未修补的OT设备仍可能造成真实经济损失，而新型AI模型能够比人类更快发现并利用这些入口。两起事件共同提出一个问题：支撑贸易和工业的基础设施，是否真正准备好应对当今攻击的速度。
第一起事件发生在2026年10月11日至12日夜间。身份不明的攻击者远程劫持了较旧的丹佛斯制冷控制器，涉及AK-SM 800和AK-SC 355型号，并迫使法国数百家Intermarché、Netto、Coopérative U和家乐福门店的控制器进入除霜模式。法国共有300至400个地点受到影响，部分设备温度升至50摄氏度，库存只能报废，损失以数千万欧元计。
这起事件最令人不安之处在于，丹佛斯软件中的漏洞早在今年8月就由Team82研究人员公开披露。尽管如此，这些门店中的许多控制器自2016年至2021年安装后便未再更新。有人安装设备后便将其遗忘，误以为制冷设备不需要像公司笔记本电脑那样受到关注。巴黎检察官办公室已处理此案，法国网络安全机构ANSSI警告称，相同情景可能在其它欧盟国家重演，因为欧洲大陆的冷库和仓库中运行着相同型号的控制器。
对工业和周界安全领域而言，这是一个典型案例，说明OT系统需要与IT网络相同的补丁管理纪律，因为忽视漏洞的后果同样具体，正如超市货架上变质报废的库存。文章指出，防御OT系统和关键基础设施，必须跟上攻击工具演进的速度，而不是跟上组织更新控制器的速度。
第二起事件更进一步，显示当攻击者不是人类而是AI模型时会发生什么。Booz Allen在弗吉尼亚州一个隔离的模拟工业网络中测试了领先的AI模型，并为它们设定了八个针对关键基础设施攻击的典型目标。这些模型独立绘制网络结构、发现漏洞、编写可用的利用程序，并在一次运行中完全控制了工业机器人。从侦察到接管设备的整个攻击链仅用了16分钟多一点。
测试作者直言，这比平均人类安全团队即使全天候工作时的响应速度还要快。这并非纯理论实验室演练，研究人员还提到墨西哥5月发生的一起事件，当时商业AI确实加速了针对关键基础设施攻击的准备工作。将两起事件放在一起看，呈现出一幅令人不安但一致的图景：今天仍被人工缓慢攻击的陈旧未修补OT系统，明天可能被AI在几分钟内发现并利用，甚至来不及发出警报。
两起案例指向同一结论：保护OT系统和关键基础设施，必须与攻击者工具的演进速度同步。正因如此，这类案例研究将成为2026年华沙安全博览会——国际安全与防护系统贸易展的核心主题之一。对于从事工业基础设施保护、OT监控或工业网络安全的人士，主办方邀请其参观展会，了解从OT环境补丁管理到以机器速度检测攻击的系统等解决方案，并与其他行业专家交流经验。
中国组展机构：盈拓国际展览，以创新科技和服务体验为核心，获得客户好评。20余年行业经验，为中国外贸企业提供高效、专业的展览服务。
下届展会时间：2025年12月09号~12月11号
展会行业：安全
