AI幫攻擊者讀懂工控設備，能源系統如何守住入口？
（媒角抵加／林承志綜合報導）能源系統面對的AI資安威脅，已延伸到控制實體設備的程式。美國官方9月通報，攻擊者使用AI生成工具，對工業控制器進行偵察與攻擊能力開發。The Verge於9月20日訪問專家指出，AI可協助攻擊者理解陌生設備，能源業者卻受限於老舊系統與維修時機，必須在防堵入侵的同時，維持設備安全運轉。
英國官方指引把減少設備對外暴露、限制管理權限與測試復原列為防守工作；台灣資安院則提醒機關與企業，修補前先備妥隔離措施，降低更新造成服務中斷的風險。
關鍵資訊
- 已知進展：美國官方通報，針對Siemens工業控制器的偵察與能力開發使用了AI生成腳本。
- 能源業難題：設備更新涉及運轉安全，部分舊系統已缺乏維護支援。
- 防守重點：減少對外入口、限制控制權限，並準備經過測試的復原與人工介入程序。
AI能協助理解設備，官方已通報偵察工具
發電與其他工業設施使用的控制系統，負責讓實體設備按照設定運作。攻擊者若想干預這些設備，除了取得入口，也需要理解它們的操作方式與彼此傳遞指令的規則。
The Verge訪問美國安全與科技研究機構Institute for Security and Technology的公共安全與韌性駐院主管Joshua Corman。他指出，生成式AI能協助攻擊者從設備手冊學習原本不熟悉的工控系統知識，縮短理解設備的過程。
官方通報也出現了具體動向。美國聯邦運輸管理局（FTA）9月9日提醒運輸機構與工控系統營運者，留意CISA、NSA及合作夥伴對Siemens S7系列可程式邏輯控制器的聯合警報。這類控制器可依程式指令控制機械設備，英文簡稱PLC。
FTA轉述，攻擊者正對美國境內的Siemens控制器設施進行偵察與攻擊能力開發，使用AI生成、偽裝成合法監控工具的攻擊腳本。該局並要求業者檢查各類控制器與工控設備的暴露情況，提醒風險範圍不限於單一品牌。
設備持續運轉，修補要配合安全維修時機
能源設施的資安更新牽涉實體設備能否持續、安全運轉。The Verge報導，部分設備原本並非為連上網路而設計，有些供應商已不存在；即使仍有修補程式，部分系統也得等到按季或按年安排的維修時段。
英國國家網路安全中心（NCSC）的工控安全連線指引，同樣將舊設備列為風險：停止取得安全更新，加上熟悉設備的人員不足，都會增加處理事件的難度。指引要求業者評估新增連線的效益，也要考慮連線中斷或遭入侵，會如何影響實際運轉。
這使遠端維修成為必須管理的入口。設備需要哪些外部連線、誰能使用、失去連線後如何維持工作，都需要隨著設備一起規劃。NCSC並要求準備明確且經過測試的人工介入程序，確認連線失效時仍有哪些可行操作。
防禦AI也要遵守設備的操作限制
使用AI協助防守，也有實體系統的限制。Corman在The Verge訪談中提醒，對工控環境做出過多、過快的變更可能造成危險，防禦用途的AI同樣需要留意這點。
NCSC於8月27日發布的警告，列出的防護工作相當具體：盤點控制設備及其對外連線，避免直接暴露於公開網路；限制外部管理權限；將辦公與設備控制網路適當分隔，並測試備份還原。這些措施分別處理攻擊者如何進來、能碰到哪些設備，以及出事後如何恢復。
對設備控制權，該中心還提醒，正常運轉時應避免讓設備持續處於可遠端改寫程式的維護狀態。這類設定需要納入設備的正常操作與維修管理，連同復原程序一起確認。
台灣資安院：修補前先備妥隔離與復原方案
台灣國家資通安全研究院院長龔化中於8月12日的公開文章中，對機關與企業提出相近提醒：更新若缺少測試與規劃，也可能中斷原本正常的服務，因此正常修補流程之外，應預備緊急隔離與網路阻擋措施，爭取安全修復的時間。
他也建議盤點系統版本與管理責任，並實際演練營運維持計畫。備份能否還原、外部網路或電力中斷時有何備援、關鍵業務能否改用替代流程，都需要事先確認。
對能源與其他持續運轉的設施而言，這些準備關係到發現入侵後的選擇：哪些連線能先隔離、哪些設備需要安排維修、哪些工作能透過既定程序繼續進行。AI加快攻擊準備的同時，防守方仍得知道，每一項處置會對現場運轉造成什麼影響。
資料來源與更新紀錄
- The Verge，Justine Calma，〈人類仍是能源系統最大的資安風險〉，2026年9月20日；專家訪談與能源業防護難題。
- 美國聯邦運輸管理局，〈運輸機構的重要資安更新〉，2026年9月9日；轉述CISA、NSA等機構對Siemens控制器的聯合警報。
- 英國NCSC，〈破壞性網路活動凸顯對外暴露系統與邊界設備的風險〉，2026年8月27日。
- 英國NCSC，〈工控安全連線原則一：衡量風險與機會〉，2026年1月14日。
- 國家資通安全研究院，龔化中，〈AI資安疫情全球蔓延，機關與企業如何迎戰？〉，2026年8月12日。
- 更新紀錄：2026年9月21日完成初稿，整理外媒訪談、官方通報與台灣營運維持建議。
