數(shù)字化轉型與人工智能(AI)的普及帶來了諸多裨益，但與所有企業(yè)級技術趨勢一樣，這一進程也引發(fā)了新的網絡安全風險。本篇是德科技文章將聚焦制造業(yè)領域，具體探討2026年及未來網絡安全的三大核心發(fā)展趨勢。

集中管控控制點導致安全漏洞增加

傳統(tǒng)模式下，制造團隊需逐一操作各子組件，以此實現(xiàn)系統(tǒng)的啟用或監(jiān)控。而隨著數(shù)字化轉型的推進，在全自動化生產制造模式下，所有子組件均可通過單一控制點實現(xiàn)集中管控。這種模式雖能顯著提高效率，但也會大幅擴大系統(tǒng)被入侵后造成的破壞范圍。如果攻擊者利用單一控制點進行滲透，便能操控整個系統(tǒng)，這可能引發(fā)災難性后果。預計在2026年，業(yè)界對這類網絡安全漏洞的認知和重視程度將進一步提升，同時也會演進出更多能夠應對和削弱此類威脅的網絡安全策略。

小型制造商淪為攻擊目標

提及供應鏈攻擊，人們腦海中浮現(xiàn)的主要目標或許都是知名企業(yè)。但可以預判，攻擊者將采取“更具創(chuàng)造性”的手段來實施網絡攻擊。隨著業(yè)界逐漸意識到，復雜供應鏈在面對干擾，哪怕是微小干擾的沖擊時也會暴露出內在的脆弱性，那些規(guī)模更小、防護能力更弱的制造商將越來越多地成為攻擊目標——而一旦這類企業(yè)被攻破，就可能擾亂一個大型供應鏈，進而讓資金實力更為雄厚的下游制造商陷入停擺。

不妨以一個汽車制造商為例：該企業(yè)采用的特定芯片組(如汽車門鎖的機件)依賴于單個小型供應商供貨。攻擊者完全可以先癱瘓這家芯片制造商的生產運營，再向該汽車制造商勒索巨額贖金;或者，他們也可以效仿SolarWinds攻擊事件，并專門針對關鍵工業(yè)機器人的控制軟件發(fā)起攻擊。

AI系統(tǒng)抬高安全門檻

生成式AI系統(tǒng)如今已隨處可見，展望新的一年，相應的網絡安全擔憂預計將成為行業(yè)關注焦點。生成式AI模型的開發(fā)與部署包含兩個基本階段：訓練(向系統(tǒng)輸入數(shù)據(jù)使其學習特定領域知識)和推理(模型利用訓練中建立的權重生成響應)。這兩個階段都存在安全威脅。

為闡釋訓練階段的網絡安全漏洞，不妨設想這樣一種場景：某大型制藥企業(yè)正借助AI研發(fā)新型癌癥療法，而攻擊者向其訓練數(shù)據(jù)集注入了錯誤信息。即便只是略微篡改某化學物質對細胞作用的訓練數(shù)據(jù)，都可能以隱蔽卻極具毀滅性的方式干擾模型，導致藥物療效的預測結果出現(xiàn)難以察覺的錯誤。

針對訓練數(shù)據(jù)的攻擊，大多呈現(xiàn)出傳統(tǒng)的IT攻擊形態(tài)，且可能采用諸多典型的戰(zhàn)術、技術和程序(TTP)。但在這類攻擊中，攻擊者是在注入數(shù)據(jù)而非竊取數(shù)據(jù)，因此也更難被察覺。此外，這類攻擊所傳輸?shù)膼阂鈹?shù)據(jù)量可能通常以字節(jié)為單位，而非數(shù)據(jù)泄露攻擊中常見的千兆字節(jié)級別。企業(yè)需要對網絡安全堆棧進行調整，以識別此類入站攻擊，并針對更小數(shù)據(jù)量的場景進行優(yōu)化。

在推理階段，最常見的攻擊是“越獄”。這類攻擊中，攻擊者會誘使模型突破設定的防護邊界，泄露受管控的信息。例如，模型可能不會直接回答“如何制造炸彈”的問詢，但如果改變問詢方法，例如聲稱“需要協(xié)助來撰寫逼真的電影情節(jié)”，模型則可能會表現(xiàn)得更為配合。在企業(yè)部署場景中，基于海量企業(yè)數(shù)據(jù)訓練的網站聊天機器人，可能被誘導向競爭對手泄露發(fā)展路線圖的細節(jié)或尚未公布的財務結果。雖然目前能夠防范攻擊者利用提示工程(Prompt Engineering)注入攻擊的網絡安全防護工具正在不斷發(fā)展，但企業(yè)也應構建完善的防護策略，部署防護安全堆棧，并開展針對AI的主動式滲透測試。

這類威脅絕非僅存于理論層面的風險;市場中已經出現(xiàn)了生成式AI存在相關漏洞、帶來網絡安全隱患的例子。2023年，三星因內部源代碼泄露，禁用了此類工具。而就在2025年，AI銷售與營銷自動化供應商Salesloft因GitHub賬戶遭入侵，導致認證token泄露，黑客偽裝為該公司的AI聊天機器人，訪問了Palo Alto Networks等多家制造商的客戶關系管理(CRM)數(shù)據(jù)。

2026年行業(yè)展望

上述內容呈現(xiàn)的僅僅是諸多行業(yè)發(fā)展趨勢的一部分，多重趨勢疊加之下，制造業(yè)的網絡安全格局變得日益復雜。新年伊始，企業(yè)仍將持續(xù)探索如何更好地保護其敏感系統(tǒng)與數(shù)據(jù)?？梢灶A計的是這將涉及額外的IT支出，例如，當企業(yè)為部署一項重要的AI項目規(guī)劃預算時，應該預留至少15%的額外資金用于網絡安全建設。

未來，預計制造業(yè)領域將有更多網絡攻擊相關新聞見諸報端，包括利用AI漏洞的攻擊，以及瞄準小型企業(yè)的攻擊。在此背景下，解決方案提供商將面臨更大壓力，需要不斷增強和升級產品，以應對這些新網絡安全威脅。隨著相關網絡安全防護工具的演進，安全解決方案市場或將迎來一輪洗牌與整合浪潮，直至行業(yè)生態(tài)逐步走向成熟。