人类而非失控AI，仍是能源系统网络安全最大风险

近期网络安全专家明确指出，人工智能并非能源系统面临的首要威胁，真正的高危风险仍源于掌握生成式AI工具的恶意人类攻击者。随着大量老旧能源基础设施接入互联网，这些设计于数十年前的设备缺乏原生安全架构，且因原厂倒闭或设备更新周期长，漏洞修复极为困难。生成式AI的普及大幅降低了网络攻击的技术门槛，使黑客也能借助大语言模型精准识别运营技术漏洞，实现攻击链自动化。相比之下，所谓失控AI因缺乏自主恶意意图，实际威胁有限。 行业专家指出，防御方难以匹敌攻击者随AI提速的进程。电力企业需优先落实物理隔离、备用手动操作等防御措施，确保能随时阻断自动化攻击。同时，AI研发企业与监管机构被呼吁建立类似高危行业的技术护栏，平衡创新与安全，避免在关键基础设施的运营技术环境中盲目引入模型。尽管部分厂商已投入资金助力电网防御，但专家警告，在敏感工业控制系统中贸然部署对抗性AI如同瓷器店里的公牛，可能引发不可控风险。能源安全防线最终仍依赖于严谨的工程实践与负责任的AI治理框架。