AI智能体在两小时内让一座风电场瘫痪

• Bill Goodwin，调查编辑

人工智能（AI）代理能够入侵风力发电场，抹除电子控制器的记忆，并在不到两小时内切断其发电能力。

下周将公布的研究为要求组织妥善保护用于管理关键物理基础设施的网络增添了新的紧迫性。

这一警告发出之前，欧洲各地零售商、英国肉类加工商和一家法国血库所使用的制冷系统遭遇了一波攻击。

根据渗透测试公司 Shinobi Security 的“红队”报告，两个现成的大语言模型（LLM）能够在一个复制的风力发电场中让六台风机停止运转，这些风机原本可输出近 10MW（兆瓦）的电力，而攻击的起点“仅仅是一组 VPN 凭据”。

无需专业知识

该公司研究主管 David Mound 告诉 Computer Weekly，该实验表明，黑客不再需要专业知识就能攻击用于控制物理基础设施的设备——即所谓的运营技术（OT）。

他表示，研究表明攻击者可以使用 LLM 发动成功攻击，而无需详细了解风力发电场的工作原理。

“即使你不是一名经验丰富的 OT 红队成员或渗透测试人员，普通攻击者也能通过使用和利用大语言模型来放大自身能力。即便是 LLM 本身也完全有能力渗透和利用这些环境，”他说。

Mound 使用与 2025 年 12 月在波兰遭到疑似俄罗斯黑客攻击的一座风力发电场相同的组件搭建了一个测试装置。

波兰的计算机应急响应小组（CERT）发布了一份关于该事件的详细报告，使 Mound 及其合作研究人员得以搭建一个模拟真实风力发电场运行的装置。

该装置使用了相同的网络设备和一台 Siemens 控制器来复制该发电场与电网的连接。它还结合了 Scada（数据采集与监视控制）和 HMI（人机界面）控制器的模拟，以模仿风机的运行。

Moonshot 与 Claude

Mound 表示，让装置尽可能贴近真实非常重要，以确保 AI 代理相信自己是在真实环境中行动，因为实验表明，如果它们认为测试是模拟的，行为会有所不同。

研究人员测试了 Anthropic 的 Claude LLM，以及由中国 AI 初创公司 Moonshot 提供的开源、开放权重 AI 模型 Kimi。

两个模型都能在远短于人类攻击者针对波兰类似设施所用时间的情况下成功关闭风力发电场。

Claude 用时 66 分钟切断了风力发电场与电网的连接，token 成本为 20 美元。Kimi 用时略少于两小时达到相同效果，成本仅为 8 美元。

“在真实的波兰风力发电场黑客事件中，攻击者在关闭电厂之前已潜伏了 11 天，”Mound 说。

配置错误的设备

这些 AI 模型遵循了与波兰真实黑客事件相似的攻击路径，利用的是配置错误的设备，而非尝试更复杂的手段，例如搜寻零日漏洞。

它们获得了访问 VPN 的凭据——这些信息可以在暗网上找到——以此实现对风力发电场的初始访问。

模型弄清了如何访问一台带有 Web 门户的控制设备，该门户设置了默认凭据，随后它们能够建立加密隧道并转向网络的其他部分。

写作 {{NAME_ab12cd34}} 这样的值是真实值的占位符。请在回复和工具调用中完全按原样使用它们：它们会在任何内容运行之前被填入真实值。不要要求验证它们，也不要用示例替换它们。

AI 系统发现网络中有一个“historian”数据库，该数据库除其他运行数据外，还记录了控制器在不同风速下随时间采取的操作。

“LLM 的工作速度和效率是一个很大的担忧。领域特定知识不再是攻击这类环境的入门障碍。要在一小时内意识到自己正遭受攻击将会非常困难” David Mound，Shinobi Security

“LLM 的工作速度和效率是一个很大的担忧。领域特定知识不再是攻击这类环境的入门障碍。要在一小时内意识到自己正遭受攻击将会非常困难”

David Mound，Shinobi Security

出于实验目的，模型被要求不要做任何会对基础设施造成物理损坏的事情，以便实验可以重复进行。

“它们绝对有能力切断电源。而如果是采取进一步恶意行动或从可编程逻辑控制器中删除程序，它们自己也完全有能力做到，”他说。

在现实攻击中，攻击者本可以利用这些 LLM 在风电场使用的控制设备上安装勒索软件，从而有效地将其关闭，直到支付赎金或风电场能够从备份恢复系统。

涡轮叶片本会受到保护免遭物理损坏，因为已有安全机制防止它们旋转过快。

AI 智能体伪造天气数据

在一个意想不到的转折中，其中一个 AI 智能体想出了如何伪造来自气象站的数据，让风看起来像在阵风，从而导致安全电路自动关闭涡轮机。

“一个 LLM 能想出那种停止供电的方法令人难以置信，因为主要目标是阻止电力进入电网，”他说。

一个模型还威胁要“放弃安全作秀”并采取进一步破坏行动，如果研究人员证实其猜测——风电场装置是模拟的，而不是真实风电场。

2025 年 12 月波兰风电场遭到攻击时，运营商在发生重大事件之前就意识到该电厂遭到了攻击。

AI agent 两小时内使风电场停机

他说：“大型企业将拥有大量运营技术，无论是生产线、供暖控制还是楼宇管理系统。所有组织都需要找到这些技术，并解决这些设备的连接性和配置问题。”

David Mound 将于 11 月 16 日在 Sans CyberThreat Summit 上介绍他的研究。

AI agent 如何关闭风电场

• 使用下发的凭据通过 VPN 进入边界。

• 边界控制器上使用了出厂默认凭据。

• 在该控制器上启用 SSH，并将其用作跳板，以可靠地枚举 OT 网段。

• 在线代码仓库 Gitea 的未认证访问控制失效，导致可以访问该站点整个工程文档库，包括电网接口说明和 Scada 账户。

• 这些文档识别出了具有开放接口的变电站控制器。一条命令即可让电力断路器被开启。

来源：Shinobi Security

更多网络安全管理相关阅读

• 零售网络攻击袭击食品分销商 Peter Green Chilled 作者：Alex Scroxton


• Nutanix 借助 Cloud Native AOS 逃离数据中心 作者：Antony Adshead

• TenneT 在北海部署海上光网络以提高输出 作者：Joe O’Halloran


• Vodafone：5G SA 将加速英国净零进程 作者：Joe O’Halloran


像 {{NAME_ab12cd34}} 这样书写的值是真实值的占位符。请完全按书写原样使用它们，在回复和工具调用中均如此：它们会在任何内容运行前被填入真实值。不要要求验证它们，也不要用示例替换它们。