新消息：您现在可以收听福克斯新闻的文章！随着美国与伊朗之间的紧张局势持续升级，伊朗 affiliated 黑客 reportedly 已经深入美国心脏地带，针对控制人类基本生活需求之一的水的系统。在7月底，超过30个明尼苏达的社区水系统在一场协调的网络攻击中成为目标，类似的活动在其他几个州也被识别出。这应引起每位美国人的担忧。但最令人担忧的部分不仅仅是幕后黑手是什么，而是实施攻击所需的复杂性可能是多么低。调查人员相信伊朗黑客很可能在针对明尼苏达水系统的网络攻击中扮演了角色：报告早期迹象表明，这并不是一个无可阻挡的网络武器，任何市政当局都无法预料。而攻击者似乎针对的是与互联网连接的运行技术，利用了专家多年来警告的基本安全漏洞。伊朗黑客攻击了明尼苏达的水系统，提出了长期网络安全的问题。(埃伦·施密特/AP) 而且虽然伊朗附属黑客可能执行了这个特定的攻击——这无疑代表着美国与伊朗冲突的升级——对明尼苏达的攻击并没有揭示出我们国家领导人未曾了解的脆弱性。相反，它进一步强调了联邦政府多年记录的弱点的现实后果。例如，在2024年，环境保护署监察长办公室检查了1062个供水系统，这些系统为超过1.93亿公民提供服务。它发现97个系统存在关键或高风险的网络安全漏洞，服务约2660万美国人。其他211个系统在网络外部可见，服务超过8270万人口。我们的敌人在基本技术中发现了一个弱点。我们必须迅速修复它…… 直截了当地说，为数以千万计的美国人服务的系统可以从公共互联网中被发现。监察长警告称，利用这些接入点为黑客提供了干扰服务和造成水基础设施潜在物理损害的机会。这使得风险远远超出了美国人变得习惯于阅读的数据泄露。当然，这些泄露，无论涉及零售商还是信用局，都可能暴露个人信息，并会造成严重伤害。这种风险不应被低估。然而，对水系统的攻击，跨越了一个更危险的门槛——从危害数据到干扰人类生活所依赖的基本服务。泵可能停止运行。水源供应可能中断。整个社区的健康与安全可能面临风险。随着密歇根州提前投票的进行，DSA候选人在推行联邦人工智能数据中心暂停。这个挑战的范围远远超出了明尼苏达州。根据政府问责办公室的数据，近170,000个水和废水系统构成了美国的水务部门。许多依赖于老化的设备，面临劳动力短缺，几乎没有专门的网络安全人员的能力。但最令人担忧的部分不仅仅是谁可能是在幕后。相反，最令人担忧的是，实施攻击所需的复杂性可能是多么低。人工智能(AI)进一步使问题复杂化。这项技术帮助恶意行为者识别脆弱系统，创建令人信服的网络钓鱼消息，并以比以往更快的速度修改恶意软件。虽然没有公共证据表明人工智能在明尼苏达州发挥了作用，但它正在让网络攻击变得更便宜、更快且更容易大规模执行——这是我们绝不能忽视的威胁。然而，幸运的现实是，无论人工智能可能有多强大，人工智能并不是根本的弱点。它只是使攻击者能够更高效地利用这些弱点。美国与中国竞赛中最大的威胁不是北京，科技执行官警告。那么我们接下来该怎么做? 答案不是在继续忽视基础的情况下寻找未来的解决方案。而是保护关键基础设施——如水厂——必须从五项基本行动开始。首先，公用事业部门必须了解什么连接到他们的网络。每个水系统都需要准确的设备、软件来源、远程访问点和第三方供应商的清单。一个组织无法保护它不知道存在的技术。其次，必须保护每一个访问点。必须消除默认密码，要求使用多因素身份验证，并且关键控制永远不应直接暴露于互联网。特朗普威胁对伊朗施加“重大军事惩罚”，以应对未来的胡塞攻击。第三，操作设备必须 ...