OFweek2026人工智能+场景化、图谱化智能制造发展蓝皮书

　　产业概览

　　一、工业控制行业年度事件

　　2025.09

　　施耐德发布Modicon M310M

　　2025.09.08，施耐德电气正式发布Modicon M310M（全新一代本土研发机器运动控制器），并同步宣告其本土研发的黄金四件套“运动控制整体方案全面上市。这是欧系PLC阵营里少见的“本地机器市场专门从头做运动核”的动作——以前的Modicon是法国芯+全球统一固件，这次的路数是本土研发主导，贴近国内包装/电子/物料搬运的实时运动节拍需求。

　　2025.07

　　西门子完成收购ebm-papst

　　2025.07.07，西门子宣布正式完成对ebm-papst旗下工业驱动技术（IDT）部门的全资收购，约650名员工划转，业务以“Mechatronic Systems（机电一体化系统）”名义并入Simotics E产品线，核心产品是超低压智能集成机电驱动系统，主攻AMR/穿梭车/厂内无人运输的驱动器。对工控人的意义：西门子把控制器（SIMATIC）+伺服驱动+移动机器人驱动在同一条产品线上焊死了，柔性制造自动化的底座往前推了一大格。

　　2025.10

　　罗克韦尔推出ControlLogix 5590旗舰控制器

　　2025.10.13前后，罗克韦尔自动化推出Allen‑Bradley ControlLogix®5590（Logix平台核心引擎换代），主打更大内存（最高80MB用户内存）、1G双口CIP Security网络、集成功能安全、与Studio 5000 / FactoryTalk Design Studio贯通，指向的诉求是大型机系统一次架起来，离散+过程+运动+安全一起跑。

　　2026.01

　　波兰DER站点遭Sandworm关联活动波及

　　2026年1月，安全研究把2025年12月底波兰境内多座分布式能源（DER/热电联产/可再生调度）站点的协同入侵活动以中等置信度归因Sandworm（GRU 74455），手法延续2015‑2016乌电网脉络，攻击重心从“集中式电厂”转到“电网边缘”。信号明确：工控威胁的敌人画像从“勒索谋财”切到了“国家级破坏性驻留”。

　　2026.02

　　ABB发布System 800xA 7.0 LTS

　　2026.02.05，ABB发布旗舰DCS ABB Ability System 800xA 7.0（LTS长支持版），强调不中断运营前提下现代化升级，扩虚拟化支持、更广OS兼容、无中断升级周期——本质上是帮流程用户解决“我知道该换但不敢停”这个行业头号死结。对化炼/电力/冶金甲方来说，这个LTS标签比任何“下一代”口号都实在：它意味着升级窗口可以切成小块、在线做、出问题能回退。

　　2026.03

　　美本土水务/市政PLC遭伊朗关联APT入侵

　　从3月起持续追踪确认：与IRGC关联APT（CyberAv3ngers / Shahid Kavesh Group）针对美国本土互联网暴露的Rockwell/AllenBradley PLC实施入侵——扫描到公网→默认/弱口令登录→篡改PLC项目文件+伪造HMI/SCADA屏幕数据，造成水处理厂站点运行紊乱与财务损失。最刺耳的结论：绝大多数“国家级”PLC入侵不需要国家级漏洞，只要PLC的管理口还在公网、密码还是出厂值。

　　2026.04

　　CISA联合FBI/NSA/EPA/DOE/CNMF发AA26‑097A

　　2026.04.07，六机构联合公告AA26‑097A明确：目标=互联网暴露Rockwell/AllenBradley PLC（水务/废水/能源/地方市政设施），手法=预先凭据→直接登录→篡改项目文件+编屏幕数据，部分站点短暂瘫痪；要求：设备不准暴露公网、强密码/升级/分段/离线备份/异常监测。随后5月初CISA推“CI Fortify”倡议要求基网为全网全新（air‑gapped island mode）极端场景做演练。这是近年来对“PLC裸奔文化”最直白的一次官方打脸。