自主人工智能代理：对关键基础设施构成“明确且当前的威胁”

网络安全专家在*The Register*发出警告：被武器化的AI代理可能将数字入侵转化为OT/SCADA网络上的实体灾难。这种威胁正在成为现实。

什么

The Register 转发了网络安全专家的警告：自主人工智能（AI）代理如今已构成对关键基础设施的“明确且现实的威胁”。核心论点是：失控或被恶意利用的人工智能代理能将数字入侵升级为实体灾难（kinetic disaster）——通过瞄准工业系统（OT/SCADA，即运营技术/监控与数据采集）、电网或水处理设施。

分析

风险已不再是理论性的。数月来，我们持续记录这一攻击向量的升级：通过官方 MCP（模型上下文协议）如 Azure DevOps 进行间接提示注入、通过 Telegram 控制的 DeepSeek 代理发动自动化攻击、盲目利用 WordPress 漏洞的编码代理。这些能力与 OT/SCADA 目标的结合，标志着威胁出现了质的飞跃。

关键基础设施因以下特点，对该向量尤为脆弱：

• 补丁周期缓慢：工业系统的维护窗口受限，有时甚至长达一年
• 遗留协议：Modbus、DNP3、BACnet——这些协议原本未考虑应对智能且适应性强的攻击者
• IT/OT 融合：SCADA 监控系统与计算机网络的日益整合，开辟了新的攻击路径
• 本地 LLM 的可用性：攻击者可在普通硬件上运行复杂代理，无需外部 API 留下可追踪痕迹

需要关注的信号

这一叙事正快速演进。未来数周内需重点关注的关键进展：

• 美国 CISA 或法国 ANSSI 等机构发布专门针对 AI 代理的防御框架
• 首个公开记录的涉及自主 AI 代理与真实 OT 基础设施的事件
• NIS2 监管政策更新，明确纳入“自主代理”风险

从预订体育课利用漏洞的代理，到 Azure DevOps 上的提示注入——每一幕都在构建技术库。问题不再是这些技术是否会波及关键基础设施，而是何时发生。