数月来，针对美国供水及污水处理设施的攻击报告陆续从各州、各机构传出，但始终缺乏全国层面的攻击规模全貌。本周这一情况出现变化：美国网络安全和基础设施安全局（CISA）确认，仅在7月2026期间，该局就观测到针对供水及污水处理系统（WWS）领域内超过100个互联网暴露系统的恶意网络活动，攻击最常通过直接连接蜂窝调制解调器的可编程逻辑控制器（PLC）实施。
这是联邦机构首次公开量化这一波特定攻击的规模——以下是完整警报——该数字之大，足以将此次事件从“孤立事件”升级为“全行业模式”。
CISA尚未披露受影响州的完整名单，但确认至少有12个州报告了针对目标的情况，包括明尼苏达州、密歇根州、南达科他州、佐治亚州、新泽西州和阿拉巴马州。该机构表示，截至目前，所有攻击均未造成重大中断，但已在发布咨询的同时推出新指南，专门旨在帮助水务设施在情况恶化前减少互联网暴露。7月下旬，30明尼苏达州社区水务系统遭到攻击。
CISA描述的这些攻击遵循着过去几年关注运营技术（OT）安全事件的人都熟悉的模式：PLC（即管理泵、阀门和处理流程的小型工业控制器）直接连接到蜂窝调制解调器，且通常使用默认或弱密码，使其可从公共互联网访问。这是一个低投入、高可得性的目标：当“前门敞开”时，无需复杂的入侵链即可实施攻击。
BeyondTrust首席安全策略师Christopher Hills将此次攻击与一起此前有充分记录的事件直接关联：“我们在阿里奎帕水厂（Aliquippa Water Plant）见过同类型攻击，当时威胁行为者的目标是在公共互联网上广播Modbus（端口502）的PLC。”他解释称，攻击者随后“横向移动到从未更改过默认密码的人机界面（HMI）”，利用该访问权限安装WebShell、篡改HMI屏幕，并试图破坏泵的运行和水压。
ColorTokens联邦首席技术官Louis Eichenbaum直白地指出了根本问题：这些运营技术（OT）系统“从设计之初就未考虑网络安全。它们是为可靠性和可用性而构建的，并非用于抵御现代国家层面的网络威胁”。他评估认为，该领域的环境仍然“面向互联网、分段不足且监控不力”。
这对公众意味着什么
对于普通居民而言，令人安心的标题也是最重要的一点：CISA报告称，这一波攻击未对供水服务造成重大中断。这一点很重要，值得直接采信；这些攻击主要是侦察和访问尝试，并未成功破坏处理流程。
但我们采访的几位专家提醒，不要将“尚未造成中断”解读为“没有实际风险”。Bugcrowd首席AI与科学官David Brumley指出，水务设施之所以成为有吸引力的目标，正是因为“它们缺乏合适的资源”，这使得它们“既更脆弱，又对成功的入侵反应更慢”。
他补充了一个关于动机的发人深省的观点：许多此类入侵“最初只是为了捞取政治资本”，像伊朗这样的对手试图让美国难堪，但“可怕的是后续发生的情况——攻击者可能最终进入关键基础设施内部”。一旦攻击者站稳脚跟，以数字涂鸦开始的攻击不必一直停留在那个阶段。
Viakoo副总裁John Gallagher将这些事件描述为更接近“武力侦察”的行为：“恶意黑客和国家层面的对手通常会对关键基础设施运营商进行实时压力测试，以检验其防御能力”。他直言不讳地指出这对未来意味着什么：这些应被视为“警告信号”，需要认真对待，尽管他指出，鉴于美国和英国的水务基础设施分布广泛且异构，对任何单个小型或农村水务设施的成功攻击并不会转化为广泛的公共威胁。
这对运营技术（OT）和物联网（IoT）安全意味着什么
这一事件是运营技术（OT）安全专业人士多年来一直提出的问题的案例研究：数十年来使工业控制系统可靠的假设，如今也正是这些假设导致它们暴露在外。Merlin Group首席战略官Matt Hartman总结了核心问题，称“水务设施通常依赖从未设计为直接暴露于互联网的运营技术，而攻击者也在寻找支持这些环境的供应商的弱点”。他将其称为“系统性风险，而非一系列孤立事件”。
AvePoint首席风险、隐私与信息安全官Dana Simberkoff将当前这一波攻击与一系列长期存在的结构性弱点关联起来：“面向互联网的控制器、分段不足、遗留系统、第三方访问权限，以及对运营技术的可见性有限”。
她还指出了在任何涉及2026的运营技术（OT）安全对话中都越来越不可避免的一个因素：人工智能（AI）。“AI通过帮助对手识别暴露资产、生成漏洞利用代码、关联漏洞，并以更高的速度和规模运作，从而扩展了现有的攻击路径”，Simberkoff说，同时提醒“AI增加了紧迫性，但漏洞早已存在”。换句话说：AI并未制造这些弱点，而是让它们在大规模情况下更快、更廉价地被发现和利用。
Hills就运营技术（OT）在结构上比信息技术（IT）更难防御的原因提出了相关观点：在大多数IT环境中，“除了基本的凭证卫生外，通常还有额外的安全层来帮助分层保护部分访问权限”。相比之下，OT“没有这些额外的安全层来帮助保护，因此从一开始就很脆弱”。这正是Hills指出的，美国国家标准与技术研究院（NIST）成立专门项目团队专门解决关键基础设施和OT问题的原因：该领域的风险状况无法完全适配标准的IT安全假设。
Eichenbaum认为，该领域需要相应调整姿态：“我们永远无法足够快速地打补丁或阻止所有入侵。现在的重点必须放在弹性上”——假设攻击者可能进入，并设计环境使访问权限不会转化为“横向移动或大规模操纵关键操作的能力”。这就是OT零信任微分段的核心逻辑：不是阻止所有入侵，而是缩小任何单次入侵可触及的范围。
市政当局和水务区正在采取的纠正措施
CISA对这一波特定攻击的应对措施集中在一份简短、不起眼的修复清单上，我们采访的几乎所有专家都达成了相同的基础共识，这本身就值得注意。Hartman直接列出了CISA的核心指南：“识别互联网暴露资产、消除不必要的暴露、更改默认凭证、为受支持的系统打补丁、通过多因素认证（MFA）等控制措施保护必要的远程访问，并持续监控异常活动。”
Simberkoff为正在落实该清单的水务设施补充了操作细节：实施最小权限访问、专门监控控制器逻辑的变化（而非仅监控网络边界活动）、维护离线配置备份，以便在控制器被入侵时无需依赖被入侵的网络即可恢复，以及制定明确考虑物理操作（而非仅IT系统）的事件响应计划。
Hills直言不讳地指出了最快见效的地方：默认凭证。“确保它们要么被关闭、被管理，要么至少从默认/出厂状态轮换”，用他的话说，这是基础安全，“不需要现代安全”投资即可实施；它需要纪律和执行力，他指出，这正是“包括IT在内的许多组织往往会忘记基础的地方”。对于市政水务区而言，其中许多依靠精简的IT人员和完全早于现代凭证管理实践的遗留设备运营，这是一个有意义的区别：这不是要求大额资本投资，而是要求完成本应在部署时就完成的工作。
除了即时的卫生措施外，几位专家指出了更长期的架构转变。Eichenbaum和Hills都指出，零信任和微分段是OT的正确方向——为从未设计用于自我防御的系统创建安全边界，而非试图用它们无法支持的控制措施对这些系统进行改造。Simberkoff还提出了一个值得关注的监管层面：欧盟的DORA和NIS2等框架正在推动网络安全“从以组织为中心的模式转向以生态系统和供应链为中心的模式”——随着关键基础设施运营商越来越依赖其安全态势无法直接控制的云提供商、第三方AI工具和软件供应商，这一转变对美国水务设施也越来越相关。
该咨询中没有任何内容描述新颖的攻击技术。互联网暴露的PLC、默认凭证和薄弱的分段是OT安全界早在今年7月这一波攻击之前就一直在记录的问题。
新的是CISA现在愿意量化的规模，以及随之而来的紧迫感。正如Gallagher所说，这些攻击的数量和速度意味着“被动咨询备忘录和缓慢的网络卫生方法已不再奏效”——以自动扫描速度行动的对手，与以“官僚预算周期和多年立法流程”速度行动的水务设施之间的差距，正是这些100起及更多事件能够利用的差距。