案例 cisa-aa26-231a-siemens-ai-scriptsAI 辅助恶意软件2026年8月19日美国

NSA、CISA、FBI警告AI生成脚本伪装成OT监控工具探测西门子S7 PLC

联合公告AA26-231A称，威胁行为者使用基于python-snap7构建的AI生成Python脚本，伪装成监控工具，读写暴露在互联网上的西门子S7 PLC的内存和梯形逻辑。

高利用 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年8月19日
地点: 美国
目标: 美国关键制造、能源、水务、化工和食品行业
严重程度: 高
发起者: 未知
行为者类型: 未知
已报告损失: 未报告
CVE: 无

发生了什么

联合公告AA26-231A称，威胁行为者使用基于python-snap7构建的AI生成Python脚本，伪装成监控工具，读写暴露在互联网上的西门子S7 PLC的内存和梯形逻辑。

影响: 针对S7-200至S7-1500型号的持续侦察；各机构评估攻击可能性较高，但无确认的破坏行为。

谁发起了攻击

行为者: 未知

归因: 由NSA、CISA、FBI、DOE和EPA联合发布；公告未将该活动归因于特定行为者或国家。

动机: 为未来的破坏性行动进行侦察和能力开发

如何发生

攻击途径: 互联网扫描寻找使用默认或弱凭据的暴露PLC，然后用AI编写的S7comm脚本读写数据块

根本原因: 可从互联网访问、固件过时且凭据薄弱的PLC；AI降低了OT工具的开发成本

时间线

2026年8月19日五家美国机构发布AA26-231A
2026年8月23日ZeroFox等发布的二级公告放大了该警告

应对

各机构敦促进行资产清点、打补丁、在边界封锁TCP 102端口、白名单、远程OT访问MFA和ICS感知监控。

当前状态: 进行中

来源（在新标签页打开）

CISA advisory AA26-231A cisa.gov
ZeroFox advisory zerofox.com

引用此案例

NSA、CISA、FBI警告AI生成脚本伪装成OT监控工具探测西门子S7 PLC. AI Threat Watch, 案例 cisa-aa26-231a-siemens-ai-scripts, 2026年8月19日. https://aithreat.io/zh/cases/cisa-aa26-231a-siemens-ai-scripts/

永久链接: https://aithreat.io/zh/cases/cisa-aa26-231a-siemens-ai-scripts/