OT零信任微隔离

文章指出工控安全旧假设失效：Modbus、S7、DNP3等协议缺乏认证加密，物理隔离难挡AI代理。仿真靶场实测中，前沿大模型仅凭目标与工具，就能自主完成扫描、识别、读取寄存器、构造报文并写入劫持，多模型均跑通从侦察到控制闭环。真正风险是攻击从手艺活变成可复制流水线，速度差、批量复制与溯源困难放大威胁。防御侧不能只加AI盒子，需补OT资产可见性、网络分区和最小权限，把零信任下沉到控制层，并用AI做检测、降噪、编排与阻断；监管、标准、供应链及AI攻防演练也需同步补课。