当美国人想到针对关键基础设施的网络攻击时，他们通常会想到管道、银行或电网。但对外国对手最具吸引力的目标之一，流经几乎每个美国家庭——那就是我们的饮用水。

很少有人会停下来想一想，如果一个社区的供水或污水处理系统遭到破坏，会带来什么后果。然而，这些系统已悄然成为国家行为体和网络犯罪分子的主要目标，他们试图破坏公众信心、扰乱基本服务，并探测美国的关键基础设施。这些威胁不再是假设性的。

2024年1月，攻击者入侵了位于我家乡得克萨斯州穆尔舒社区的供水系统，在操纵该系统工业控制后，导致数千加仑的水涌入城市街道。穆尔舒并非孤立事件。

就在几周前，一个与伊朗有关联的黑客组织声称对入侵加州水务服务公司（美国最大的水务公司之一）相关系统负责。尽管调查人员没有发现水处理或配水系统受到损害的证据，但这一事件提醒人们，美国的水务基础设施仍 squarely 处于外国对手的瞄准之下。

与伊朗有关联的黑客被怀疑在明尼苏达州水厂遭攻击后导致英国电厂关闭。最近的报告显示，类似的网络入侵已针对多个州的公用事业公司，而联邦机构继续警告称，来自伊朗、中国和俄罗斯的国家行为体正在积极寻找我国关键基础设施的漏洞。问题不再是这些系统是否会被攻击，它们已经被攻击了。

在最新头条出现很久之前，众议院科学、太空与技术委员会就意识到了这一威胁的走向。5月，我们的环境小组委员会召集了来自政府、学术界、国家实验室和私营部门的专家，研究科学和技术如何更好地保护美国的水务基础设施免受网络威胁。证词显示，这些威胁的演变速度超过了许多公用事业公司的防御能力。

人工智能网络攻击可能在华盛顿甚至还没意识到原因之前就关闭美国的电灯。水和污水处理系统对公共安全、经济繁荣和国家安全的重要性不亚于电网。每天有超过3.24亿美国人依赖公共供水系统，包括医院、学校、制造商、军事设施以及无数没有可靠清洁水源就无法运转的企业。

然而，国家的水务基础设施尤其脆弱。美国有超过5万个社区供水系统，其中许多服务于人口较少、技术员工有限且预算紧张的地区。许多系统仍依赖在网络安全成为核心问题之前设计的陈旧工业控制系统。另一些则依赖第三方供应商提供软件和维护，这为恶意行为者创造了额外的入侵途径。

特朗普签署具有里程碑意义的行政命令，投资量子计算和密码安全。仅靠传统的网络安全措施已不再足够。多年来，许多人认为将运营系统与互联网隔离（即“空气隔离”）能提供足够保护。但如今的公用事业公司依赖远程监控、自动化控制和互联技术来安全高效地运营。即使是曾被认为隔离的网络，也已证明对坚定的对手来说是可被攻破的。

点击这里获取更多福克斯新闻观点。这就是为什么解决方案不仅仅是更严格的监管或更多的合规清单。正如特朗普总统所强调的，美国最大的优势一直是其创新能力。保护水务基础设施需要同样的研究、工程和技术领导力承诺。

众议院科学、太空与技术委员会负责监督联邦研究机构，这些机构正在开发保持领先于这些威胁所需的技术。在我们的听证会上，专家们讨论了人工智能如何在人类操作员意识到入侵之前检测可疑活动。先进的异常检测可以区分恶意行为与日常系统变化。网络知情工程可以确保即使网络的一部分被攻破，关键基础设施也能继续安全运行。安全设计技术可以在部署前消除漏洞，而不是在攻击后进行修补。

这些不是遥远的研究项目。它们是实用的工具，可以帮助水务公用事业公司更早发现威胁、更快响应，并在攻击发生时更快恢复。

美国从未等到危机来临才开始为下一个挑战做准备。保护水务基础设施今天也需要同样的远见。

我们的对手正在探测这些系统，因为他们明白它们对美国人日常生活的重要性。安全的饮用水绝不应取决于一个小镇公用事业公司能否胜过外国情报机构。国会必须继续支持研究、技术和伙伴关系，以加强我们国家的网络防御，并确保每个美国社区都能信任从水龙头流出的水。