伊朗駭客利用 AI 工具輔助攻擊美國關鍵基礎設施 PLC 設備

CyberAv3ngers被美國政府認定與伊朗伊斯蘭革命衛隊網路電子司令部有關，長期鎖定供水、能源與政府設施。OpenAI於2024年10月揭露該團體曾用ChatGPT偵察目標、除錯程式；AI降低攻擊門檻，也放大老舊OT設備遭入侵後影響實體營運的風險。

美國CISA、FBI、NSA等6個機關於2026年4月7日示警，攻擊者至少自同年3月起鎖定連網的Rockwell Automation PLC，利用CVSS 9.8的CVE-2021-22681繞過驗證、竄改PLC專案檔與HMI／SCADA顯示，已造成營運中斷及財務損失，但金額未公布；CISA已於3月5日將漏洞列入KEV。