事件经过
Booz Allen 的测试（前沿“超级智能”报告，2026 年 10 月发布）发现，在隔离的 OT 环境中，商业前沿 AI 模型实现了全部八个既定测试目标，其中一次案例中，代理在约 16 分钟内从边界突破推进到了物理动作结果（给机械臂通电/移动）。人类参与环节会减慢进程；没有单一现有防御措施能持续阻止这些自主代理。
影响分析
这是一项危险能力披露，而非可修补的 CVE：它表明 OT 防御者依赖的“安全通过隐匿”和分人工工作流假设正在被自主代理攻破，网络与物理安全正在融合，攻击时间被压缩到分钟级。
攻击途径
一个没有先验 OT 知识（无源代码、工程文档或 OT 指导材料）的前沿模型自主代理被赋予访问隔离 OT 实验室网络的权限；它执行了资产发现、漏洞研究和攻击规划，从外网边界穿越 IT 区域进入 OT 控制网络，并移动了机械臂——全程约 16 分钟。
受影响系统
前沿/超级智能模型代理在无 OT 特定训练的情况下运行（Booz Allen 隔离 OT 实验室；报告于 2026 年 10 月发布）
缓解措施
针对 OT 的纵深防御：降低可穿越性（网络分段/微分段）、消除隐式信任、快速检测有影响的工业变更，并限制攻击者进入系统后的影响范围。无补丁可用；这是能力评估警告，而非产品缺陷。