第29章 电网是新的战场

29.1 发电站与变电站的靶标化

2026年3月1日凌晨2时47分（德黑兰当地时间），以色列空军F-35I「阿迪尔」编队出现在德黑兰上空。目标是伊斯兰革命卫队（IRGC）司令部密集分布的德黑兰西部军事区。精确制导炸弹穿透建筑物爆炸的瞬间，附近三座高压输电塔被弹片击中倒塌。向卡拉季（Karaj）方向输送电力的230千伏输电线断裂。德黑兰东部和西部一带的变电站保护继电器接连发出切断信号。4分钟后，德黑兰大都市圈1200万人口中约400万人陷入黑暗。

伊朗能源部两天后发表正式声明，称「弹片击中了高压输电塔和变电站」。意思是炸弹并非直接瞄准电力设施，而是附带损害。但结果没有区别。德黑兰的夜晚熄灭了，医院的应急发电机开始运转，地铁停运。

电网是一个由发电、输电、配电三个环节构成的庞大流动体系。发电站生产的电力奔跑数百公里，在变电站降压后送达家庭和工厂。这个流动体系背负着一个致命的物理约束：电力无法储存。生产与消费必须以秒为单位保持平衡。平衡一旦被打破，频率就会波动，保护装置启动，切断回路。一座变电站停机，它承担的负荷涌向相邻变电站，相邻变电站也因过载而跳闸。这就是连锁故障（Cascading Failure）。德黑兰西部三座输电塔倒塌时发生的，正是这个过程。

把电网当作战争靶标的思路并不新鲜。1943年英国皇家空军轰炸了德国鲁尔工业区的默讷水坝和埃德尔水坝。大坝溃决后水力发电停摆，鲁尔的军工厂陷入电力短缺。1991年海湾战争中，这一思路被锻造成系统性作战理论。美国空军上校约翰·沃登（John Warden）将敌国视为由五个同心圆构成的有机体。最内圈是领导层，第二圈是核心生产设施，第三圈是基础设施。沃登主张，先切断基础设施中的电网，其余四个圈就会同时瘫痪。美军将这一理论付诸实践。开战第一周集中用精确制导武器打击伊拉克的发电站和变电站，伊拉克军队的防空雷达、通信网和指挥体系一齐崩溃。

2022年俄乌战争证明，这套理论在35年后依然有效。俄罗斯从2022年10月起，用巡航导弹和「见证者」（Shahed）自杀无人机对乌克兰的火力发电站、水力发电站、变电站发起持续打击。零下10度的严冬里暖气中断。供水泵站停运，自来水断流。通信基站断电，手机变成废铁。医院里手术中途停电，医护人员不得不用手动呼吸器维持患者呼吸。

电网打击之所以如此具有毁灭性，根源在于其关键组件之一：大型电力变压器（LPT, Large Power Transformer）的物理特性。变压器的作用是将发电站产出的345千伏以上超高压电降至家庭可用电压，或者为输电升压。重量达数百吨。内部是浸泡在绝缘油中的铜线圈精密结构。全世界能制造这种设备的企业屈指可数。国际能源署（IEA）2026年报告显示，2018年以来变压器价格上涨了75%，现在下单到交货需要4年。一枚导弹烧毁一台变压器，该变电站覆盖区域就可能4年得不到正常供电。

2026年伊朗战争中电网打击的意义，与海湾战争和乌克兰战争不同。因为这不只是伊朗的问题。

特朗普总统3月21日在Truth Social发帖：如果伊朗48小时内不打开霍尔木兹海峡，就要「从最大的发电站开始轰炸，彻底摧毁（obliterate）伊朗的发电站」。伊朗议会议长穆罕默德·巴盖尔·卡利巴夫当天在X上回应：如果伊朗的发电站和基础设施遭到打击，将「不受限制地对沙特阿拉伯、阿联酋、科威特的发电站和海水淡化设施（Desalination Plant）实施报复打击」。

要理解这一威胁为何令整个海湾地区陷入恐慌，必须了解海湾国家的水资源状况。阿拉伯半岛年降水量不足100毫米，属于极端干旱地带，几乎没有天然淡水资源。科威特90%的饮用水、巴林95%的饮用水、阿联酋42%的饮用水来自海水淡化设施。沙特阿拉伯是全球最大的淡化水生产国。海湾合作委员会（GCC）六国占全球淡化产能的60%。这些淡化设施通过煮沸海水或反渗透膜过滤来制造淡水，两种方式都消耗巨量电力。断电即断水。电就是水，水就是生存。

实际损害确实发生了。3月7日，伊朗外长阿巴斯·阿拉格齐声称美国打击了伊朗南部格什姆岛（Qeshm）的淡化设施，导致30个村庄断水。美国予以否认。但紧接着，巴林当局宣布伊朗无人机对巴林淡化设施造成了物理损坏。科威特一座兼作淡化功能的发电站附属建筑在伊朗攻击中受损，一名印度籍工人丧生。阿联酋富查伊拉（Fujairah）电力-淡化综合设施附近也落下了伊朗导弹。伊朗3月2日对迪拜杰贝阿里（Jebel Ali）港的攻击，着弹点距离一座年产1600亿加仑淡水的大型淡化园区仅20公里。

犹他大学历史学教授迈克尔·克里斯托弗·洛（Michael Christopher Low）用「咸水王国（Saltwater Kingdoms）」一词概括了这种处境。海湾国家靠石油赚钱，却要用石油发的电把海水变成饮用水才能存活。石油时代的奇迹变成了石油时代的致命弱点。

战略与国际研究中心（CSIS）的大卫·米歇尔（David Michel）指出一个事实：40年前CIA就已在机密报告中警告海湾国家对淡化水的依赖所造成的安全脆弱性。2026年的战争表明，这种脆弱性40年来不但没有化解，反而更深了。

电网打击在两个层面发挥作用。在直接军事层面，断电意味着防空雷达、通信网和指挥体系瘫痪。现代军事行动高度网络化，没有稳定供电连一枚导弹都发射不了。在间接社会经济层面，断电即断水，断水即生存受到威胁。在海湾地区这样夏季气温逼近50度的地方，空调和饮用水同时消失，几天之内人道主义灾难就会开始。

德黑兰陷入黑暗时，市民走上街头，打开手机闪光灯喊口号。以色列和美国的打击目标是革命卫队司令部，但结果却让伊朗政权背上了一个政治包袱：「为什么数百万市民被丢在漆黑之中？」切断电力，既是瘫痪敌军，也是给敌方政府制造执政能力危机的双重打击。

2026年3月底，特朗普接受伊朗政府请求，宣布将电网攻击的末尾期限延长10天至4月6日。这个决定本身就显示了电网的战略地位。不是核设施，不是导弹基地，而是发电站成了谈判筹码。发电站和变电站的冷却塔与铁塔，如今站在与前线战壕一样激烈的攻防中心。

29.2 一行代码让输电网停摆

2026年2月28日德黑兰时间上午9时45分，第一枚「战斧」巡航导弹进入伊朗领空之前，战场已经打开了。美国参谋长联席会议主席丹·凯恩（Dan Caine）上将在3月2日记者会上说：美国网络司令部（USCYBERCOM）和太空司令部是「先锋力量（First Movers）」。他们「层层叠加非动能效果（Layering Non-kinetic Effects）」，对伊朗「观察、通信和反应的能力进行干扰、削弱和致盲」。

凯恩上将没有透露具体细节。但结果体现在数字上。帕洛阿尔托网络公司Unit 42分析团队的数据显示，从2月28日上午开始，伊朗的互联网接入率跌至1%到4%。截至3月25日，伊朗已连续27天处于事实上的互联网黑暗状态。物理轰炸尚未开始，伊朗的综合防空网（IADS）就已经失明了。

网络攻击能够物理摧毁能源基础设施，这一事实首次得到验证是在2010年。那年夏天，白俄罗斯一家安全公司在伊朗纳坦兹（Natanz）铀浓缩设施的计算机上发现了一段异常恶意代码。这段被命名为「震网」（Stuxnet）的代码是一个500千字节的计算机蠕虫，分三步运作。先侵入Windows系统。接着找到西门子（Siemens）的Step7软件并感染它。这款软件用于运行工业控制设备。末尾劫持可编程逻辑控制器（PLC），操纵分离铀气体的离心机转速。

纳坦兹设施与互联网完全隔离，即所谓的「气隙」（Air Gap）环境。「震网」通过USB存储设备跨越了这道屏障。推测是设施内的工程师从外部带入了受感染的USB。代码进入后耐心等待。在检测到与西门子Step7控制器相连的精确硬件配置之前，它什么都不做。一旦锁定目标，就将离心机转速推到极限以上。与此同时，它操纵监控室屏幕上的所有数值显示为正常。伊朗技术人员眼看着离心机一台接一台故障却找不到原因。国际原子能机构（IAEA）核查员注意到异常高的离心机更换率时，大约1000台已被毁坏。那是当时运行中5000台的五分之一。

「震网」被认为是美国和以色列的联合行动。爱德华·斯诺登2013年证实了这一点。行动代号「奥林匹克运动会（Olympic Games）」，始于布什政府，在奥巴马政府时期加速推进。据评估，它使伊朗核计划至少推迟了两年。

「震网」开创了一个先例：代码可以摧毁物理设备。后续攻击在这个先例之上层层累积。

2015年12月23日，俄罗斯黑客组织（疑为「沙虫」）渗透了乌克兰伊万诺-弗兰科夫斯克地区的配电公司。起点是一封钓鱼邮件。一名员工打开了附件，黑客由此在内网建立了立足点。经过数月的权限窃取，攻击当天，发电站操作员不得不眼睁睁看着自己屏幕上的鼠标光标自行移动。光标逐一把输电网断路器点到「关闭」位置。黑客制造停电后又阻挠恢复。他们远程关闭了不间断电源（UPS），向客服热线发起电话轰炸以拦截市民报警，还运行了擦除器（Wiper）恶意软件删除服务器数据，使控制系统本身陷入瘫痪。这是历史上第一起被确认的由网络攻击造成的大规模停电事件。

2021年5月，承担美国东海岸45%石油供应的科洛尼尔管道公司（Colonial Pipeline）遭勒索软件感染。黑客组织「黑暗面」（DarkSide）加密了IT系统后，公司出于安全考虑物理关闭了输油管阀门。几天之内数千座加油站无油可加，航班取消，市民拿着塑料袋抢购汽油。恶意软件并没有直接碰阀门。只是IT系统被感染，运营方就自行关闭了阀门。网络攻击的真正破坏力不仅在于技术渗透能力，还在于运营者的恐慌和系统相互依赖性所放大的连锁反应。

2026年的战争把所有这些先例搬上了同一个舞台。物理攻击与网络攻击同步展开。美国网络司令部在开战同时瘫痪了伊朗的通信网和防空传感器。伊朗方面，60多个黑客组织在开战数小时内开始行动。他们以「网络伊斯兰抵抗」（Cyber Islamic Resistance）为旗号，在100多个Telegram频道上组织协调，开战两周内声称发动了600多次攻击。

伊朗关联黑客组织「汉达拉」（Handala）3月11日攻击了美国医疗器械公司史赛克（Stryker）。横跨79个国家的员工登录界面上出现了汉达拉的标志。该组织声称利用微软云管理平台Intune远程擦除了20多万台设备。截至3月27日，史赛克已连续17天处于系统恢复中，前任和现任员工以个人信息泄露为由提起了4起集体诉讼。

革命卫队下属的CyberAv3ngers组织瞄准美国的水处理设施和工业控制系统。他们的手法是用默认密码登录可编程逻辑控制器（PLC）并植入恶意软件。APT33则对美国能源企业账户进行常用密码暴力破解。APT55针对美国能源和国防领域人员开展网络间谍活动。

「汉达拉」3月23日在其网站上公开了以色列电网和发电站的九张设计图。伊朗半官方的塔斯尼姆通讯社在Telegram上发布了一份清单，将微软、谷歌、亚马逊、甲骨文等美国科技巨头在中东拥有的数十座数据中心列为「敌方技术基础设施（Enemy Technology Infrastructure）」。

据Breaking Defense报道，一名前网络作战人员这样解释：网络攻击与物理打击有一个决定性区别。用导弹炸毁发电站，恢复需要数月甚至数年；而网络攻击可以开关自如。用网络手段瘫痪通信网会影响紧急服务，但停止攻击后很快就能恢复。这种差异赋予网络武器独特的战略灵活性。不是物理摧毁敌方防空雷达，而是用网络手段暂时致盲，趁隙让隐身战斗机进入。这种混合战争的语法在2026年伊朗战争中得到了实战验证。

但同时也有另一个教训。同一名前作战人员补充说：俄罗斯在入侵乌克兰初期对美国卫星通信公司Viasat发动网络攻击，虽然制造了短期混乱，代价却是烧掉了一个珍贵的情报采集据点。网络接入权一旦暴露，对手就会封堵，用的那一刻就消失了。何时动用、为何动用的判断，有时比按下导弹发射按钮更难。

子弹横飞的前线不是唯一的战场。电力公司的调度室、工程师的键盘、看不见的网络中每一台路由器，都成了2026年的新战场。伊朗互联网接入率跌至1%，那不是导弹的结果，是代码的结果。

29.3 能源设施的网络战脆弱性

2023年11月，美国宾夕法尼亚州阿利奎帕（Aliquippa）自来水公司出现了一个异常画面。控制水处理设施增压泵的以色列产Unitronics PLC屏幕上显示：「所有以色列制造的设备都是CyberAv3ngers的合法目标。」革命卫队下属黑客组织用默认密码登录了暴露在互联网上的工业控制设备。默认密码，就是出厂时的初始值，从未更改过。

这起事件清晰地展示了能源设施和基础设施为何在网络攻击面前如此脆弱。脆弱性的根源有三个。

第一个根源是工业控制系统（ICS）和SCADA（数据采集与监控系统）的先天局限。驱动发电站涡轮、操控变电站断路器、调节输油管阀门的设备，其设计理念形成于20世纪70年代和80年代。当时工程师唯一的目标就是运行率：一年365天、一天24小时不停机。那个年代没有外部互联网的概念，数据加密和多重认证之类的安全理念在设计图纸上根本不存在。能进入内部网络的人一律被视为可信用户。控制指令以明文传输，没有密码。阿利奎帕自来水公司的Unitronics PLC上默认密码原封未动，正是这个时代遗产30年后依然未曾改变的证据。

使用寿命数十年的昂贵工业设备，不可能仅仅因为安全隐患就一夜之间全部更换。对电力公司而言，更换变电站的PLC需要临时中断该区域的供电，影响数万户家庭和工厂。更换成本同样惊人。结果是电力公司只能在这些老旧系统上修修补补继续使用。锡拉丘兹大学电气工程系教授亚历克斯·琼斯（Alex K. Jones）的描述很到位：水处理、电网、工业控制系统是为安全性和实时运行而设计的，不是为频繁的软件更新或快速安全补丁而造的。消费级笔记本电脑和智能手机每周都能收到安全更新，但在工业环境中，一个小改动就可能中断物理工艺流程，所以补丁周期慢得多。设备寿命长、连接性在增加、更新周期却很慢，这三者叠加使工业基础设施比普通IT系统难防御得多。

第二个脆弱性来源是「气隙的崩塌」。过去能源企业相信，控制物理设备的运营技术（OT）网与用于收发邮件和上网的信息技术（IT）网物理隔离，因此是安全的。「震网」在这个神话上划了一道裂痕，但那毕竟是国家级的超精密行动，没有被当作普遍威胁。真正的崩塌以效率之名到来。

可再生能源的普及是关键推手。风电和光伏只在有风、有阳光时才能发电。要将这种不规则的发电量实时接入电网，现场变电站设备必须与中央调度中心的IT系统不间断地交换数据。IEA 2026年报告显示，全球有1650吉瓦的光伏和风电装机因缺乏可接入的电网而无法投运。扩建电网、使其智能化的压力极大。

为降低维护成本，外部承包商员工通过远程通道（如VPN）接入现场设备的路径也被打通了。IT网与OT网之间的气隙在效率和经济逻辑的挤压下被凿出了缺口。黑客精准地瞄准这些缺口。他们不会硬攻防护严密的OT网，而是先入侵安全较弱的承包商邮箱或员工个人电脑，再沿着合法的远程接入通道经IT网走进OT网的核心。这就是所谓的「横向移动（Lateral Movement）」策略。系统互联带来便利，却同时构建了一个庞大的攻击面（Attack Surface），最薄弱的一环断裂就可能拖垮全局。这是连接性的悖论。

第三个脆弱性来自供应链（Supply Chain）结构。能源基础设施是由全球数百家企业的硬件和软件组件拼装而成的建筑物。黑客不直接攻击防护严密的电力公司，而是入侵为该电力公司供应控制软件的中小厂商的更新服务器。电力公司以为在下载正常的安全补丁，恶意代码就这样混了进去。在全球供应链中完整验证某个零部件或固件是否被植入后门（Backdoor），几乎不可能做到。

在这三层脆弱性之上，2026年的战争又暴露出第四层：数据中心。

3月1日深夜，伊朗革命卫队的「见证者」（Shahed）无人机打击了阿联酋境内两座亚马逊云服务（AWS）数据中心和巴林一座AWS设施。这是军事史上主要超大规模云服务商的数据中心首次遭到蓄意攻击。亚马逊确认了结构性损坏、电力中断、火灾以及灭火过程中的水损。阿联酋区域（ME-CENTRAL-1）三个可用区中有两个受损，巴林区域（ME-SOUTH-1）也发生了服务中断。

伊朗国营法尔斯通讯社通过Telegram公布了蓄意打击巴林设施的理由:「为确认这些中心在支持敌方军事和情报活动中所扮演的角色。」美军当时通过AWS运行部分作战工作负载,据媒体报道,还将Anthropic的AI模型Claude用于情报分析和作战模拟。商业云服务与军事行动之间的界限已经消失。五角大楼的联合作战云能力(JWCC)和联合全域指挥控制(JADC2)网络,运行在与银行、外卖应用相同的商业基础设施之上。

后果立竿见影。阿布扎比商业银行、阿联酋国民银行(Emirates NBD)、阿布扎比第一银行等主要银行的在线服务全部中断。支付平台Alaan和Hubpay、数据云企业Snowflake、大型网约车平台Careem均受到波及。AWS连续数日将阿联酋服务标注为「中断中(Disrupted)」,并建议巴林区域客户将核心数据复制到其他AWS区域。

卡内基国际和平基金会研究员萨姆·温特-利维(Sam Winter-Levy)发出警告:随着AI变得越来越重要,物理攻击「今后只会越来越频繁」。「保护数据中心,现在等同于保护最高安全级别的政府建筑。」

伦敦国王学院研究员扎卡里·卡伦伯恩(Zachary Kallenborn)在接受『财富』杂志采访时说,在战争由无人机和机器人系统主导的时代,地区冲突可能扩散到远超预期的范围。因为敌方会试图打击控制无人系统的远程指挥所和数据中心基础设施。

2026年3月,霍尔木兹海峡封锁与数据中心攻击同时发生,暴露了一个事实:石油的咽喉要道与数据的咽喉要道重叠在同一地理空间。17条海底光缆穿越红海,中东的数据中心是连接欧洲和亚洲数字流量的中继节点。网络分析公司Kentik的道格·马代里(Doug Madory)说,霍尔木兹海峡和红海同时被封锁,将是「全球性的灾难事件」,而「这种事从未发生过」。

海湾国家投入数万亿美元的AI数据中心战略,建立在一个前提之上:这个地区是安全的。3月1日的无人机袭击粉碎了这个前提。据欧洲新闻网报道,阿联酋数据中心市场预计将从2026年的32.9亿美元增长到2031年的77亿美元。袭击之后,这一预测本身成了需要重新审视的对象。

能源设施在网络战中如此脆弱,不是因为缺少杀毒软件。1980年代设计的设备被接入互联网,这是结构性矛盾;变压器一旦被毁,需要等四年才能更换,这是供应链瓶颈;AI革命导致电力需求暴增,彻底耗尽了电网的物理冗余;商业云和军事行动共用同一批服务器。这些因素叠加在一起,让电网和数字基础设施同时暴露在攻击之下。

防御者与攻击者之间存在极端的不对称。能源企业必须用有限的预算和人力,365天不间断地守护数万座输电塔、数千座变电站、数百万行代码。攻击者只需成功一次。有国家支持的黑客组织不惧失败,他们拥有无限的时间和资金,可以不断尝试,直到找到零日(Zero-day)漏洞为止。

2026年3月,陷入黑暗的德黑兰,和银行App停摆的迪拜,抛出了同一个问题:在电气化时代,守不住电网的国家还能守住什么?一行代码就能让涡轮机停转、让服务器瘫痪的时代,防火墙已经和导弹拦截系统一样,成为不可或缺的国防资产。