法国超市冷柜网络攻击暴露基础安全漏洞，而非人工智能问题

2026年10月中旬，一起网络攻击使黑客能够远程升高法国数百家超市制冷系统的温度，其中包括Intermarché和Carrefour旗下的门店。零售商被迫丢弃解冻的食品和变质的牛奶。目前尚不清楚实施攻击者的身份及其动机。

此次事件让许多欧洲人开始追问，几个月来关于先进人工智能的种种警告是否终于成为现实。网络安全专家则不以为然：攻击者很可能使用的是常规手段，利用了本不应从互联网访问到的设备。

总理塞巴斯蒂安·勒科尔尼亲自主持应对工作，此次攻击还促使欧盟层面加强协调与信息共享。与其办公室合作的一位安全专家表示，政府召开会议，梳理其他可能面临风险的行业，并指出，在当前流感疫苗接种期间，疫苗储存同样依赖温度控制。目前尚未记录到针对该行业的攻击。

旧漏洞，新速度

网络安全公司Claroty此前发现，受攻击的制冷设备制造商之一丹佛斯（Danfoss）的一款产品存在软件漏洞，丹佛斯已于2025年修补该漏洞。Claroty借此说明人工智能如何加快攻击速度：他们仅用28分钟、花费6美元，就复现了丹佛斯的原有漏洞。法国和德国的网络安全部门警告称，攻击可能仍在持续；希腊网络安全机构报告称，仍有数百台设备在线，但另一研究团队发现，暴露在外的丹佛斯设备数量已大幅下降。

值得注意的是，目前尚未有勒索企图的报告。此次攻击正值俄罗斯加紧对欧洲实施混合战的时期，欧盟领导人曾多次警告，莫斯科可能利用网络攻击扰乱关键服务。同一周，荷兰和比利时的超市也遭遇了与此无关、影响较小的网络事件。

回归基本功

此次事件凸显了运营技术（即具有物理输出功能的工业设备）长期存在的薄弱环节：这些设备往往陈旧、安全防护薄弱，且存在不必要的联网。思科旗下Splunk的首席技术官雷米·昂若拉斯敦促关键行业不要再把人工智能“视为能解决一切问题的神奇工具”，而应回归基本功。

欧盟已通过相关法律，旨在推动关键运营商和制造商加强安全防护，但法国在国内落实这些法律方面仍落后于部分国家。此次攻击恰逢欧洲粮食安全已因干旱以及霍尔木兹海峡局势动荡而承压。