《IEEE Power and Energy Magazine》：Topology Control and Generation Redispatch can be Powerful Weapons in the Wrong Hands: Securing the Cyberphysical Smart Grid [Editor’s Voice]
编辑推荐：
1995年，研究人员在Hydro-Québec电网安装首批相量测量单元（PMU），经1,200波特模拟同步调制解调器通过租赁电话线点对点通信，采用IEEE C37.118协议；当时运行技术（OT）不可达、不可见，安全来自模糊性、低带宽与地理隔离。2010年前后
1995年，研究人员在Hydro-Québec电网安装首批相量测量单元（PMU），经1,200波特模拟同步调制解调器通过租赁电话线点对点通信，采用IEEE C37.118协议；当时运行技术（OT）不可达、不可见，安全来自模糊性、低带宽与地理隔离。2010年前后，电信基础设施向多协议标签交换（MPLS）光纤骨干迁移，防火墙、访问控制列表（ACL）与网络分段成为显式设计需求，OT开始具备信息技术（IT）特征并继承其暴露面。同期，智能电表在居民侧规模部署，数百万端点接入同一运行生态。研究人员指出，电网由被动、不透明、模拟形态，转向数字化、可观测、可远程控制的形态，可观性与可控性提升同时打开新攻击面。乌克兰2015年三区域配电公司遭鱼叉钓鱼入侵，攻击者操控鼠标分合闸并篡改口令与备用电源，约225,000用户停电1–6小时；2016年Industroyer以专用电网恶意代码自动跳断路器，基辅约五分之一负荷停电约1小时。2021年Colonial Pipeline因遗留虚拟专用网络（VPN）账户口令泄露被DarkSide勒索软件攻击，管道停运5天，影响美国东海岸约45%燃油供应，研究人员强调失败点是 forgotten disabled account 与重用口令，而非OT本身。Dragos数据显示2025年工业勒索从Q1 708起升至Q3 742起，电力与可再生部门Q2 3起、Q3 16起；IBM 2024数据泄露平均成本5.56百万美元；北美电力可靠性公司（NERC）估计北美电网暴露点每日增约60个。研究人员警示，状态估计与连锁故障筛选工具可被对手用于反向求解最小代价攻击，假数据注入（FDI）可蒙蔽状态估计；欺骗全球定位系统（GPS）时序可使相角偏移数度并误动自动控保；AI代理（如Claude Code被GTG-1002滥用）已实现侦察、漏洞利用与凭据窃取80%–90%自动化。全球智能电网网络安全市场2025年约8.3十亿美元，2034年预计22.7十亿美元，复合年增11.7%。本刊七篇专题文章将AI用于攻击路径预测、IT/OT遥测融合、变电站协议异常检测、风险型监管与网络欺骗。研究人员结论：电网智能（人类与人工）必须站在保电侧；未来问题不是如何检测入侵，而是检测器失效时谁负责。
研究背景方面，电力系统早期为封闭模拟网络，安全依赖隐蔽性与低带宽，随着相量测量单元（PMU，phasor measurement unit，用于微秒级电压电流相量时间戳的测控装置）、智能电表与IEC 61850数字变电站发展，运行技术（OT）与信息技术（IT）融合，攻击面由数十端点扩至数百万端点。现存问题包括：国家级攻击可远程操断路器、勒索软件经遗留VPN账户瘫痪燃料管道、状态估计与连锁筛选工具被对手逆向用于最小代价级联攻击、GPS欺骗误导同步相量、AI代理低成本规模化侦察与利用。开展该研究的原因在于，电网为消纳风电光伏与分布式资源必须数字化、可重构、可再调度，但拓扑控制（topology control）与发电再调度（generation redispatch）若被恶意使用，会成为物理级破坏武器，因此需在AI时代重新审视智能电网网络物理安全。
主要关键技术方法上，研究人员采用历史事故复盘（乌克兰断电、Colonial Pipeline勒索）、工业威胁情报与市场规模数据（Dragos、IBM、NERC、Global Market Insights）、电力系统拓扑与状态估计对抗性分析、GPS/PMU时序欺骗实验文献综述、自动发电控制（AGC）在时延与拒绝服务（DoS）下的弹性控制架构（比例控制、虚拟惯量、内模控制）、以及AI防御侧方法（攻击路径建模、IT/OT遥测融合、可解释AI的安全运营中心、IEC 61850混合规则与无监督异常检测、风险型NERC CIP审计、AI驱动蜜罐网络欺骗）。本文为社论与专题导言，无生物样本队列。
In This Issue部分，助理编辑Jean Raymond指出，七篇文章覆盖AI在异常检测、威胁预测、实时态势感知、防火墙与网络分区自动化、数字变电站、风险型监管与网络欺骗全流程；AI是决策支持而非替代人员。Building a Cyberresilient Smart Grid With AI-Driven Defense提出分层防御，结合异常检测、自适应缓解、多代理协作与强化学习，并利用大语言模型（LLM）预测攻击路径，迈向自防御电网。Cybersecurity of Control Room of the Future Using Artificial Intelligence构建未来控制室框架，融合IT/OT数据、数字孪生、安全运营中心协同、孤岛划分与培训网络靶场。AI-Enabled Security Operation Center for Modern Power Grids提出AI赋能网格安全运营中心（SOC），用机器学习（ML）与LLM做关联与可解释推荐，降低认知负荷。Opportunities for AI in Improving Network-Based Security and Resilience of the Power Grid用AI自动化防火墙规则与分区优化，并展望代理型AI动态策略。Guarding Digital Substations针对IEC 61850数字变电站，采用规则过滤协议违例加AI识别演化威胁的混合架构。Beyond the Checklist: Modernizing Cybersecurity Regulation for the U.S. Power Grid批评NERC关键基础设施保护（CIP）流于合规打勾，建议风险型审计、自动化与工程化评估。When the Grid Fights Back: Cyber Deception in the Power Era论述AI蜜罐结合网络仿真与物理过程建模，在侦察阶段误导对手。In My View栏C. Rieger强调跨域协作与AI作为力量倍增器，用于知识传承与训练仿真。
Leader’s Corner中，Babu Chalamala梳理IEEE PES年度超25场会议组合，认为会议使理论与实务同场，可把本特刊转化为可用实践。This Issue’s Book Review中，Joseph Eto评Measuring the Electric Grid: Mysteries Explained，指出无功与频率测量理论不完整，2010年NEMA测试14组信号得57个无功结果，2016 Blue Cut火灾因频率测量错误跳脱超1 GW机组，说明异常检测可信度受测量基础制约。Congratulations to This Year’s PES Award Recipients中，Le Xie、Nicholas W. Miller、Qianwen Xu、Vijay Vittal等获奖，研究主题契合数据科学、逆变器资源控制、微网稳定与电网稳定教育。Magazine Performance部分给出IEEE Power & Energy Magazine 2025影响因子2.9、五年3.1、CiteScore 5.8、使用量增长等指标。News From the Magazine与How This Issue Came to Be说明2026年7月新编委会成员、Govindarasu与Brian K. Johnson从2024年12月受邀、2025年补入工业合著者而成本期。
讨论与结论部分，研究人员总结：智能电网安全不是意外让位于能力，而是为实时可见性、快速恢复与高比例新能源消纳主动交易而来；对手已能用AI编排侦察到利用链条，防御方必须用AI做攻击路径预演、IT/OT融合预警、可解释决策与主动欺骗。结论可译为：研究人员并未偶然以安全换取能力，而是刻意以此换取实时可见性、更快恢复、更好预测，以及能以模拟电网做不到的方式消纳风、光与分布式资源的电网；但每一点可观性与可控性都开一扇门，并非所有门都配得上其后价值的锁。未来议题将从“如何检测入侵”转向“当检测器本身失效时谁负责”，因为越来越多判断进入不可完全审视的模型，责任、道义与地缘含义会超出工程本身。电网智能——无论人类还是人工——必须留在保电者一侧。
