伊朗新的网络攻势正在制造现实世界的混乱。德黑兰正加紧努力，通过袭击防护薄弱的油轮和冷藏设备，给现实世界带来痛苦。
2026年11月12日，特拉维夫。美国中西部地区小型水站的运营商们被锁定在控制面板之外。两艘驶往德州的能源油轮的网络在它们穿越大西洋时被入侵。欧洲超市的数百台冰箱被远程调高至令人发狂的120华氏度（约49摄氏度）。
自今年夏天以来，已发生三起具有现实世界影响的网络攻击，而有一个主要嫌疑人：伊朗黑客。
伊朗长期以来一直被视为二流网络威胁，在技术和战略上的成熟度不如中国、俄罗斯和朝鲜。然而，随着美国与伊朗的战事持续，德黑兰正展现出新的攻击性，这让网络安全专家们警告说，伊斯兰共和国已经成为一个更危险的敌人。
根据网络官员和国防专家的说法，德黑兰正在扩大其攻击目标，并开始实施能造成现实世界损害的攻击。
这种转变既显示了伊朗对人工智能等新工具的掌握能力增强，也表明了其愿意针对更广泛的目标使用这些工具。
以色列国家网络局局长约西·卡拉迪在接受《华尔街日报》采访时表示：“伊朗现在正在从过去的战争中吸取教训。我总是假设，我的敌人不会在下一场战争中与上一场相同。他们会变得更好。”
自21世纪初开始发展网络能力以来，伊朗的主要目标一直是以色列，在那里它进行了持续的攻击并测试其技术。
多年来，伊朗将其目标范围扩大到沙特阿拉伯和阿拉伯联合酋长国等海湾对手，而在美国境内的袭击则针对以色列制造的设备。
在遭到美以两国开发、旨在渗透伊朗核离心机控制系统并使其自毁的“震网”（Stuxnet）计算机蠕虫攻击后，伊朗大幅加速了其网络计划。该蠕虫于2010年被发现，这次袭击被广泛认为是首个造成物理破坏的网络行动。
除了少数例外，例如伊朗在2012年发动的“Shammun”攻击，摧毁了沙特石油巨头阿美公司数万台计算机，伊朗的网络攻击大多是影响宣传活动等粗糙操作。
与伊朗有关联的活动团队以进行“黑客窃取并泄露”（hack and leak）攻击而闻名，它们窃取个人数据并发布以破坏公众人物和机构的声誉。
最近，它们还开始瞄准联网的监控摄像头。
近年来，美国和以色列官员表示，伊朗已将重点转向两种可以结合使用以最大化现实世界损害的策略。第一种是数据擦除（data wiping），它会破坏计算机运行所需的文件。第二种是入侵可编程逻辑控制器（PLC），这些设备越来越多地用于自动化从交通运输到制造和物流的各种工业化行动。
这些PLC嵌入在操作技术（OT）系统之中，OT系统是虚拟指令与物理对象之间的连接纽带。它们存在于交通信号灯、污水泵和电网中，遍布每个国家的关键基础设施。
“震网”就是一次PLC攻击。
美国网络安全和基础设施安全局（CISA）代理局长尼古拉斯·安德森在接受《华尔街日报》采访时表示：“我认为，我们看到这些设备成为伊朗威胁行为者特别觊觎的基础设施组成部分。”
根据以色列网络安全公司Check Point的威胁情报总监谢尔盖·谢赫维奇的说法，这类攻击在几年前变得更加普遍，几乎总是由一个名为CyberAV3 Ingers的组织执行。该组织也称为Shahid Kava，是伊朗网络司令部的一个部门。
2023年底，CISA表示，CyberAV3 Ingers是针对美国水管理领域使用的以色列制造Unitronic系统的攻击幕后黑手。今年早些时候，该机构发布了一份警报，警告将有更多伊朗发动的攻击，而在至少七个州的水系统被入侵的几天前，这份警报进行了更新。
今年9月，美国官员表示，他们正在调查伊朗是否参与了对两艘驶往德州的油轮的网络攻击。
美法两国官员怀疑，伊朗黑客也是近期欧洲袭击事件的幕后黑手，这些袭击袭击了法国及其他地区的冷链储存设施，导致食品在夜间被远程调高温度后着火变质。
许多目标是农村城镇的超市，专家表示，这些地方比城市更容易受到攻击。
安德森在特拉维夫举行的网络周（CyberWeek）会议间隙表示：“这很好地说明了，人们可以看到其对日常生活可能产生的影响。”
伊朗作为一个经常遭受网络攻击的国家，否认在国外发动袭击。
伊朗驻法国大使穆罕默德·阿明·尼贾德在接受《华尔街日报》采访时表示，如果德黑兰有能力，它不会针对欧洲使用，而是会攻击美国或以色列，暗示是另一个国家应该受到指责。
中国、俄罗斯、伊朗和朝鲜，这四个主要的全球网络攻击者，传统上都有其独特的攻击风格。中国倾向于秘密行动，旨在进行间谍活动并在关键系统中预先部署，为未来冲突做准备。俄罗斯通常旨在制造混乱和物理破坏，以配合实体战争。朝鲜通过盗窃和勒索进行网络攻击以赚钱。
以色列网络安全公司Illusive Networks的首席执行官沙莱夫·胡利奥（Shalef Hulio）表示：“伊朗在这方面是一个非常奇特的动物，因为它们只是不择手段。它们正在做的就是尽其所能。”
胡利奥表示，随着人工智能模型的普及，伊朗一直在摸索如何利用它们发动更大规模、更快速的攻击。他表示，伊朗曾利用人工智能增强社会工程攻击，而现在它则利用人工智能扫描代码中的零日漏洞（zero-day vulnerabilities）并进行逆向工程分析补丁，在用户修复之前就发现了漏洞。
他表示：“它们正试图将自己定位为全球威胁行为者。”
网络安全专家表示，伊朗的能力仍落后于其他国家，但其制造混乱的意愿使其成为一股不容忽视的力量。
“现在我们又多了一个需要担心的国家，一个威胁对手，”位于华盛顿的一家长期批评伊朗的智库“民主保卫基金会”的网络威胁专家、退休海军少将马克·蒙哥马利（Mark Montgomery）说道。
他表示：“网络攻击现在会带来我们过去可能未曾见过的后果。一段恶意的网络代码可能产生与爆炸装置相同的破坏性影响。”
Check Point的谢赫维奇表示，伊朗可能正在将其目标从以色列转向美国和欧洲，因为这些地方的影响更大，而防御更弱。
他表示：“它们在技术上肯定达不到俄罗斯或中国的水平。它们只是更具攻击性，更直接。”