AI赋能攻击，能源系统网络安全面临新挑战

近年来，人工智能技术的迅猛发展正在深刻改变网络安全格局。特别是在能源系统领域，AI不仅成为攻击者的新武器，也使得传统的人为安全风险变得更加复杂和难以防范。

"我们一直就是猎物，只是勉强生存着。"美国信息安全技术研究所（IST）公共安全与韧性执行官约书亚·科曼（Joshua Corman）在接受采访时表示。他指出，尽管近期频发的AI驱动型攻击引发了公众对人工智能失控的担忧，但能源系统的脆弱性早已存在，并且随着AI技术的普及而进一步加剧。

"现在任何有恶意的人都比以前更强大了。"科曼强调，AI技术的普及使得网络攻击的门槛大幅降低，即使是缺乏专业技能的攻击者也能利用AI生成复杂的攻击脚本、规划攻击路径，甚至实现自动化渗透。

根据2026年8月美国国家安全局等机构发布的联合警报，恶意行为体正在使用AI生成的漏洞利用脚本攻击西门子S7系列PLC系统，涉及水务、能源、食品等多个关键行业。这一趋势表明，AI技术正在改变网络安全攻防的底层逻辑，传统的防御体系正在面临前所未有的压力。

"攻击者不再需要掌握完整的网络安全知识，只需要将任务交给多个AI智能体，再由人完成关键决策。"一位不愿透露姓名的安全专家表示，这种新型攻击模式使得攻击链条出现结构性变化，人类安全团队越来越难以跟上攻击节奏。

数据显示，2026年攻击者平均突破时间为29分钟，最快仅需27秒，而企业修复已知漏洞的平均周期仍超过37天。这种攻防不对称性正在导致安全运营中心的告警误报率长期接近99%。

"过去我们还能依靠经验筛选高风险事件，但现在攻击载荷、钓鱼邮件和权限操作越来越多地由AI实时生成，基于固定特征的检测方式已经难以应对。"一位大型能源企业的安全负责人表示，AI攻击进入工业控制系统（OT）环境后，传统安全产品需要具备协议识别、资产理解、行为判断和业务影响分析能力，单纯增加设备数量已经不能解决问题。

值得注意的是，AI技术在带来攻击便利的同时，也带来了新的安全挑战。2026年3月，CNCERT针对AI智能体OpenClaw发布风险提示，明确指出AI智能体可能造成核心业务数据泄露，甚至导致业务系统瘫痪。随后，清朗专项行动将利用智能体窃取用户数据或账户密钥列入重点整治范围。

"到2028年，25%的企业数据泄露可能追溯到AI智能体滥用。"Gartner预测称，虽然要求机构定期进行检测很容易，但这很难防御未来潜在的突发攻击。

面对AI带来的新威胁，各国政府和企业正在采取行动。2026年9月，美国弗吉尼亚州通过一项法案，要求数据中心对其能源消耗和碳排放负责，这被认为是推动绿色AI发展的重要一步。同时，国内也在"东数西算"工程框架下，将高耗能算力任务部署到能源资源更充裕的区域，从空间布局上实现算力与清洁能源更好匹配。

"AI的每一次能力跃升都伴随着不容小觑的能源消耗。"国际能源署IEA《Energy andAI》报告指出，全球数据中心电力消耗约占全球总用电量的1%至1.5%，并且还在快速增长。训练顶尖超大参数基座大模型，单次耗电量十分惊人，部分模型能耗接近中小型城镇一整年的居民用电量。

"我们每一次对话提问、每一次生成图片，屏幕上短短几秒输出结果，远方的数据中心中成百上千台服务器正在高速运转，消耗实实在在的电力资源。"一位数据中心运营人员表示，AI技术的广泛应用正在推动全球能源消耗的快速增长。

为了应对AI带来的能源挑战，我国已经采取多项措施。液冷散热技术普及、绿色电力采购、大模型压缩优化、更高能效芯片迭代等多重技术路径共同发力，推动AI向着"既聪明又省电"迈进。同时，"东数西算"工程统筹全国算力布局，把高耗能算力任务部署到能源资源更充裕的区域，从空间布局上实现算力与清洁能源更好匹配。

"善用AI，既是对自己负责，也是对地球环境负责。"专家呼吁，普通使用者应当建立负责任使用AI的意识，看见每一次调用背后真实的能源损耗，把AI用在真正需要的场景。能用轻量化小模型解决问题，就不必动用重型大模型。就像日常生活随手关灯节电一样，对待AI也应当秉持克制、聪明的使用习惯。

"成熟的技术，不能只追求性能飞跃，更要兼顾可持续发展，在服务当代的同时，为未来留出余地。"一位科技伦理学者表示，AI的每一轮输出都对应真实能耗，使用者多一分理性克制，就能减少一分环境足迹。

展望未来，AI技术在网络安全领域的应用将继续深化。如何在利用AI提升安全防护能力的同时，有效防范其被恶意利用的风险，将成为关键基础设施保护的重要课题。