工业和关键基础设施领域正在加速迈向AI驱动的未来，这一趋势带来了巨大的效率提升、优化空间和竞争优势前景。然而，AI给支撑现代生活运转的工业系统所带来的风险，却尚未得到应有的重视。
企业IT安全和AI模型本身的安全已经受到关注，但AI对运营环境安全性、防护能力和韧性的影响，其关注度却远远落后。没有能源和基础设施，就不会有AI革命；而没有运营技术（OT）网络安全，能源和基础设施也无法长期维系。
Dragos发布的《2026年OT/ICS网络安全报告》的研究结果证实了一个严峻的现实：攻击者已经潜入那些缺乏监测能力的工业环境内部。而AI的应用将使这一可见性问题变得更加棘手。
OT演进带来的变革加速
过去40年间，OT环境从机械控制发展为数字系统；过去30年间，从孤立网络发展为IP互联的基础设施；过去20年间，又演变成由OT、IT和物联网（IoT）设备构成的复杂自动化环境。
过去十年，这种变化的速度显著加快。数字化转型带来了巨大的效率收益，但也催生了新的攻击面和依赖关系，而这些风险至今仍未得到妥善应对。
如今，我们正步入下一阶段：AI融入OT系统。遗憾的是，AI的应用速度已经超过了我们管理相关风险的能力。
AI正在进入控制回路
制造工厂、电网、数据中心以及其他涉及物理流程的组织，正在将AI从辅助角色推向控制回路核心，利用这些系统影响物理世界的基础能力。早期采用者已经在运营中部署AI应用、控制器和软件。一些企业正在电池储能场、太阳能场、风电场、采矿业以及其他关键基础设施中探索智能体AI的应用。
董事会、高管和投资者都在推动AI的采用进程。其结果是测试和验证周期被压缩、对新供应商的审查力度下降，以及这些环境所面临的复杂程度前所未有地提升。
威胁形势不会等待
《2026年OT/ICS网络安全报告》发现，针对OT环境的攻击者已经跨越了一个重要门槛。全球多个与国家背景及犯罪组织相关的威胁团伙已经转向主动测绘控制回路：识别工程师工作站、窃取配置文件和报警数据，并深入了解物理流程的运作方式，以便有能力对其进行破坏。其中两个此类威胁团伙分别是ELECTRUM和KAMACITE。
KAMACITE花费数月时间系统性地测绘了美国基础设施的控制回路。ELECTRUM则是2015年和2016年乌克兰电网攻击事件的责任方，该团伙用了十年时间不断打磨针对乌克兰目标的攻击能力。而这种一旦获得便不会局限于单一地区的经验积累，正在向外扩散。2025年12月，ELECTRUM袭击了波兰，实施了全球首次针对分布式能源资源的重大协同网络攻击，其中就包括可再生能源管理系统——而这恰恰是AI被部署用于优化的那类基础设施。
当OT环境中出现问题时，无论是网络攻击、设备故障还是操作失误，组织都需要具备开展根本原因分析的能力。但太多组织做不到这一点。它们要么依赖无法覆盖OT的IT监测手段，要么在OT可见性方面投入过少，以至于事件发生后根本无法确定发生了什么、何时发生以及原因何在。
AI的应用让这一问题雪上加霜，因为它在本已缺乏可见性的环境中又增添了自主决策的复杂层级。
亟需关注的两种失效场景
随着组织将自主决策能力整合进关键基础设施，两种新出现的风险场景凸显出可见性和韧性必须先于快速部署的重要性。
风险场景一：市场调整导致AI技术和数据消失。
未来某个时点很可能出现AI领域的市场调整。如果某个AI应用或相关数据一夜之间不可用，你的运营会受到怎样的影响？组织现在就需要思考：你从AI供应商那里获得了怎样的保障和业务连续性承诺？如果AI失效，你能否依靠人工操作或旧系统维持运转？AI应用的推进速度意味着，组织可能会发现自己正依赖于随时可能消失的系统。
风险场景二：AI盲区阻碍根本原因分析。
随着AI使运营环境愈发复杂，弄清楚系统内部究竟发生了什么会变得愈加困难。无论是网络攻击、设备故障还是操作失误，组织都需要在运营环境中收集数据，以支持事件发生后的根本原因分析。这一缺口在当今的环境中已经显现。对于缺乏充分监测能力的组织而言，AI的应用只会让这一问题急剧恶化。
组织现在必须采取的行动
首先，组织必须为AI应用建立治理机制，将以往应用于控制系统的严格测试、验证和持续评估标准同样应用于AI。领导者必须认识到，如果任由竞争压力凌驾于工程规范之上，而正是这种规范一直保障着运营的安全，那将带来怎样的风险。
其次，组织必须尽快部署原生OT可见性和监测能力，赶在AI应用进一步加剧复杂性之前完成布局。报告数据显示，拥有全面OT可见性的工业组织能在平均5天内检测并遏制勒索软件事件，而行业平均水平为42天。防御方无法有效应对看不见的威胁，安全团队也无法调查从未被记录的事件。随着AI增加系统复杂性，可见性缺口只会越来越大。
第三，通过了解已经发生的威胁场景来为失效情况做好准备。记录你的AI依赖关系，弄清楚一旦系统或供应商出现故障会发生什么，并保持在必要时脱离AI独立运营的能力。
防御是可以实现的
我们完全具备保护复杂工业系统的能力，相关人才和技术都已存在。各国可以围绕保护平民、家庭和共享基础设施这一目标达成一致。
真正需要的是认识到问题的存在、在各组织和行业间展开对话加以应对，以及切实落实正确的防护措施。
创新应用AI的压力是真实存在的，而且只会愈演愈烈。但从长远来看，真正取得成功的组织，将是那些提前做好准备的组织。
Q&A
Q1：什么是OT网络安全？
A：OT（运营技术）网络安全是指保护工业控制系统、电网、制造设备等物理运营环境免受网络攻击的安全防护体系，与传统IT安全侧重点不同，OT安全更关注对物理世界产生实际影响的系统安全。
Q2：ELECTRUM和KAMACITE这两个威胁组织做了什么？
A：KAMACITE花费数月系统性测绘了美国基础设施的控制回路；ELECTRUM则是2015、2016年乌克兰电网攻击的责任方，并于2025年12月对波兰实施了全球首次针对分布式能源资源的重大协同网络攻击。
Q3：为什么说AI应用会让工业系统的安全风险变得更严重？
A：因为AI正被部署进入控制回路核心，参与自主决策，而目前多数工业环境本身就缺乏足够的可见性和监测能力，AI的加入会让复杂性进一步提升，导致事件发生后难以进行根本原因分析。