正如我在之前的博文中所述（此处和此处），住宅太阳能和储能技术的快速发展正释放出令人振奋的机遇，包括虚拟发电厂的兴起。但正如联邦调查局近期提醒的那样，这种增长也伴随着风险。
伦敦附近一位家庭自动化爱好者提供的案例再次令人警醒。瑞安·卡斯特卢奇在尝试实现住宅能源存储自动化时，意外获得了对200兆瓦虚拟发电厂的控制权。
将安全漏洞归咎于能源公司或软件供应商似乎轻而易举。然而现实却令人不寒而栗：相关方在网络安全方面所采取的措施似乎并无不妥。尽管存在已知漏洞，但保护这些资源访问权限的（不足的）安全级别却是行业惯用做法。 ?
而住宅能源发电与储能的增长正成为加剧因素。此次事件中的黑客不仅获取了大量客户机密数据（这已足够严重），更掌控了200兆瓦实际并网的储能资产。
这次虽然令人难堪，甚至有些滑稽，但下次可能就严重得多——也阴险得多。
?我们只能希望该行业能够及时警醒并采取行动，以免为时已晚。
瑞安·卡斯特卢奇花费70美元并耗时24小时，才获得200兆瓦的容量接入权限。
相关洞察
2026年6月1日
福莱观点
美国证券交易委员会提议改革申报人身份类别并扩大披露便利措施
2026年5月19日，美国证券交易委员会（厂贰颁）提议修订规则，以调整现行针对五类重迭申报人的……
2026年5月29日
福莱观点
美国证券交易委员会提议对注册发行框架进行重大改革
2026年5月19日，美国证券交易委员会（厂贰颁）提议对其管理注册……的规则和表格进行全面修订……
2026年5月28日
福莱观点
医疗保健领域的础滨转录工具：公司法务人员需注意的事项
人工智能正在以近来罕见的速度改变医疗保健行业。其中应用最广泛的应用包括记录诊疗过程、将语音转换为文本、生成草稿记录，并支持预约、患者接诊、分诊及其他行政工作流的转录工具。