【核心提要】 伊朗网络威胁正从“二级”跨越至旨在造成实物破坏的物理层面。 近期发生的针对水厂、油轮及食品储存设施的攻击凸显了其战术演变。 核心策略转向对关键基础设施中的可编程逻辑控制器（PLC）进行精准打击。 【正文报道】 在美伊冲突持续胶着之际，网络空间的硝烟正逐渐转化为现实世界的威胁。美国与以色列的网络官员及防务专家近期发出严厉警告：伊朗已不再仅仅被视为“二级网络威胁”，而是正利用人工智能（AI）等前沿技术大幅提升攻击能力，频繁锁定民用关键基础设施，旨在制造实质性的物理破坏。 据《华尔街日报》报道，自今年夏季以来，欧美地区接连发生三起具有高度破坏性的网络袭击，且幕后主嫌均指向伊朗黑客。这些事件涵盖了多个领域：美国中西部多个城镇的水厂操作员被锁在控制面板之外；两艘前往德克萨斯州的能源油轮在穿越大西洋时遭遇网络入侵；而在欧洲，数百台用于存放杂货的冰箱被远程篡改，导致内部温度飙升至近49摄氏度。 以色列国家网络局（National Cyber Directorate）局长卡拉迪（Yossi Karadi）指出，伊朗正从过去的战争中汲取教训。他强调，在未来的冲突中，对手必然会变得更加强悍且手段更具侵略性。 这种战术演变并非偶然。自2010年遭受美以联合研发的“震网”（Stuxnet）病毒重创核设施后，德黑兰便开始加速扩张其网络战力。其攻击目标也从最初仅针对以色列，逐步扩展至沙特阿拉伯、阿联酋以及美国等更广阔的范围。 美以官员透露，伊朗近年来的核心策略是采取“数据擦除”（Data Wiping）与入侵“可编程逻辑控制器”（Programmable Logic Controllers, PLC）的双重战术。PLC作为连接虚拟指令与物理设备的关键枢纽，广泛应用于交通灯、排污泵及电网等运营技术（Operational Technology, OT）系统中。 美国网络安全和基础设施安全局（CISA）代理局长安德森（Nicholas Andersen）警告称，此类工控设备正成为伊朗黑客重点打击的目标。以色列网络情报公司Check Point进一步指出，此类攻击多由伊朗网络司令部下属的“CyberAv3ngers”（又名“沙希德·卡维”）组织实施。 【小编观点】 此次报道揭示了一个关键趋势：网络战正从单纯的“信息窃取”或“系统瘫痪”，转向对物理世界的直接破坏。特别是针对PLC等工业控制系统的攻击，意味着黑客可以通过代码操控水、电、气等基础资源。随着AI技术的融入，自动化攻击手段可能变得更难防御且更具隐蔽性。对于全球基础设施安全而言，强化OT系统的隔离与防护已成为当务之急。 背景链接： 关于“震网”（Stuxnet）病毒的早期历史回顾 CISA官方发布的工业控制系统（ICS）安全指南
【核心提要】
【正文报道】
在美伊冲突持续胶着之际，网络空间的硝烟正逐渐转化为现实世界的威胁。美国与以色列的网络官员及防务专家近期发出严厉警告：伊朗已不再仅仅被视为“二级网络威胁”，而是正利用人工智能（AI）等前沿技术大幅提升攻击能力，频繁锁定民用关键基础设施，旨在制造实质性的物理破坏。
据《华尔街日报》报道，自今年夏季以来，欧美地区接连发生三起具有高度破坏性的网络袭击，且幕后主嫌均指向伊朗黑客。这些事件涵盖了多个领域：美国中西部多个城镇的水厂操作员被锁在控制面板之外；两艘前往德克萨斯州的能源油轮在穿越大西洋时遭遇网络入侵；而在欧洲，数百台用于存放杂货的冰箱被远程篡改，导致内部温度飙升至近49摄氏度。
以色列国家网络局（National Cyber Directorate）局长卡拉迪（Yossi Karadi）指出，伊朗正从过去的战争中汲取教训。他强调，在未来的冲突中，对手必然会变得更加强悍且手段更具侵略性。
这种战术演变并非偶然。自2010年遭受美以联合研发的“震网”（Stuxnet）病毒重创核设施后，德黑兰便开始加速扩张其网络战力。其攻击目标也从最初仅针对以色列，逐步扩展至沙特阿拉伯、阿联酋以及美国等更广阔的范围。
美以官员透露，伊朗近年来的核心策略是采取“数据擦除”（Data Wiping）与入侵“可编程逻辑控制器”（Programmable Logic Controllers, PLC）的双重战术。PLC作为连接虚拟指令与物理设备的关键枢纽，广泛应用于交通灯、排污泵及电网等运营技术（Operational Technology, OT）系统中。
美国网络安全和基础设施安全局（CISA）代理局长安德森（Nicholas Andersen）警告称，此类工控设备正成为伊朗黑客重点打击的目标。以色列网络情报公司Check Point进一步指出，此类攻击多由伊朗网络司令部下属的“CyberAv3ngers”（又名“沙希德·卡维”）组织实施。
【小编观点】
此次报道揭示了一个关键趋势：网络战正从单纯的“信息窃取”或“系统瘫痪”，转向对物理世界的直接破坏。特别是针对PLC等工业控制系统的攻击，意味着黑客可以通过代码操控水、电、气等基础资源。随着AI技术的融入，自动化攻击手段可能变得更难防御且更具隐蔽性。对于全球基础设施安全而言，强化OT系统的隔离与防护已成为当务之急。
背景链接：