工业领域"龙虾"应用风险频现,厂商强化权限管理与隔离防护

近期,工业领域智能应用的安全问题受到广泛关注;国家工业信息安全发展研究中心3月12日发布的《关于工业领域智能应用的风险预警通报》指出,部分智能应用存信任边界不清、权限控制不完善等问题,可能被恶意利用,引发工业控制系统失控或敏感信息泄露,进而威胁企业生产安全。分析认为,这类隐患与智能应用快速发展而安全设计相对滞后有关。一上,部分应用默认配置薄弱,容易被攻击者突破;另一方面,开放网络接入和多渠道调用扩大了暴露面。此外,企业在部署和运维环节的配置不当,也可能更放大风险。

智能体技术是人工智能发展的重要方向,其自主执行能力具备较大应用潜力;但技术能力越强,对安全与治理的要求也越高。安全风险的出现不应阻碍创新,而应促使产业以更稳健的方式推进应用落地。当前,国内厂商的快速响应与主动加固,反映了行业对风险的重视。但要从根本上降低隐患,仍需政府部门、企业与安全机构联合推进,完善标准体系、监管机制与技术规范,在释放创新活力的同时,保障产业长期健康发展。