智能工厂里的 PLC 控制柜、边缘工控机与工业以太网交换机

工控一周封面：智能工厂里的 PLC 控制柜、边缘工控机与工业以太网交换机
工控周报 · 2026 W43
工控一周：欧姆龙 6.75 亿美元买下"AI 的工位"，工博会闭幕交出 25.56 万人次答卷，工业交换机七个洞一次出齐
2026.10.12 — 10.19｜工博会五年一度的大考收了卷，境外观众翻了三倍；欧姆龙掏 6.75 亿美元把一台美国工控机买进自家版图，理由写着"物理 AI"；而在没人注意的角落，CISA 一天发了六份公告，其中一台工业交换机被一次曝出七个漏洞——四个跟凭证有关。
工控一周 · 第 43 周｜覆盖 2026 年 10 月 12 日 — 10 月 19 日
本期关键词
欧姆龙收购 OnLogic物理 AIGEMBA DX工博会闭幕CIIF 20268000 台人形机器人进厂CompactLogix 5390IEC 62443-4-2网络弹性法案 CRA60 TOPS AI PLCWellBUS 四芯线缆Red Lion N-Tron 700CVE-2026-33367Eclipse Milo OPC UAIgnition 提权BOD 26-04NT6000 DCS 国产化磁悬浮柔性传输新质生产力意见
01头条｜工博会收卷：25.56 万人次，境外观众是上届 3.12 倍
02资本与结盟｜一周三笔：欧姆龙买 IPC、日立牵手发那科、日立能源联罗克韦尔
03控制层｜CompactLogix 5390 缩身 43%，60 TOPS 塞进 PLC，一根四芯线拆掉控制柜
04具身智能｜8000 台进厂的军令状，和只占两成的工业订单
05ICS 安全｜一天六份公告 30 个 CVE：一台交换机七个洞，四个跟密码有关
06典型应用｜火电换"国产大脑"：17 天、58 面柜、9000 个测点
07政策与数据｜"人工智能+"首次进中央文件，1—8 月机器人产量 72.9 万套
08下周关注｜四件值得盯的事
这一周有三件事，看上去毫无关系，其实指向同一个位置。工博会闭幕，官方给出的数据里最扎眼的一条不是面积，是境外观众 2.15 万人次、为上届 3.12 倍；欧姆龙花 6.75 亿美元买下一家美国工控机厂，公告里写得很直白——从 FA 设备商变成"现场数字化 × 物理 AI"公司；CISA 一天六份公告、30 个 CVE，其中一台工业以太网交换机被一次查出七个漏洞，四个跟凭证处理有关。

把这三件事叠在一起看：算力在往控制层挤，智能在往机器人里挤，攻击面在往网络设备上挤——挤的都是同一个物理底座。
01｜头条：工博会收卷，25.56 万人次、境外观众 3.12 倍
上海国家会展中心工博会展馆内景，机器人、PLC 控制柜、磁悬浮传输线与专业观众
10 月 12—16 日，第 26 届中国国际工业博览会现场
10 月 16 日，为期五天的第二十六届中国国际工业博览会（CIIF 2026）在国家会展中心（上海）闭幕，主题"智能经济，智造无界"。这是"十五五"开局之年的第一场国家级工业大考，官方给出的收官数字如下。

25.56 万人次
闭幕日 14 时统计的专业观众，同比 +14.1%，来自 170 个国家和地区
2.15 万
境外观众人次，是上届的 3.12 倍
3247 家
参展商，来自 24 个国家和地区
31.16 万㎡
展览面积，10 大专业展区
36.18 亿次
全网曝光量，同比 +56.35%
超 1000 项
新技术新展品首发首展，其中 600 项为"五极"成果
境外观众来源前十是：韩国、俄罗斯、泰国、日本、德国、马来西亚、巴西、加拿大、土耳其、新加坡。这个名单比总量更能说明问题——来的人不只是看热闹的，是带着采购清单来的。

专精特新走上展台中央
华夏时报的统计给了一个更有意思的切面：3200 多家参展商里，近 800 家是专精特新企业，数量较上届增长 30%；国内展商中超过三分之一是专精特新"小巨人"。这些企业不再躲在整机厂身后，而是带着自主产品直接站到台前。

德克威尔 · WellBUS 总线
用一根四芯线缆替代传统控制柜复杂布线，安装交付效率提升 80%。物流线实测：端子从 240 个减至 40 个，电缆从 800 米降到 200 米
果栗智造 · 磁悬浮柔性传输
国内首家完全掌握磁悬浮柔性传输技术并规模化应用。最高速度 6 m/s、负载 5 吨、定位精度 ±0.01 mm。某汽车零部件厂应用后人员减少 40%、效率翻倍、可支持型号增加 10 倍
英示测量
入选国防科工局和工信部《国产清单》，近万种量具量仪覆盖几何尺寸、形位公差、粗糙度、硬度等门类，为航天、航空、核电、高铁提供量值溯源
乐研科技 · 工控算力整机
国产处理器 + 国产计算加速卡 + 全栈液冷散热，直面边缘侧算力不足、实时响应滞后、高负载散热困难三个老问题
展台上的极限参数同样抢眼：一台工业机器人以 5000.36 公斤的极限负载刷新吉尼斯世界纪录，一辆"空中出租车"真机降落在展馆中央。但真正决定这些参数能不能落地的，往往是一根线缆、一台巴掌大的伺服驱动器、一把加工叶片的成形铣刀。

上海立下的两个硬指标
本届工博会开幕式上，上海启动"加快发展新一代智能制造行动"，两个指标写得很死：

到 2028 年
推动 8000 台人形机器人进工厂
工业机器人密度达到 每万人 600 台
同期落地的还有 101 张产业地图、50 个"市区协同"千亿级特色集群、全球城市产业链供应链开放合作倡议。奖项方面，揭晓 10 项 CIIF 大奖、1 项组委会特别大奖和 12 个领域专业奖，组委会特别大奖由上海华虹宏力半导体"特色射频绝缘体上硅工艺平台关键技术及应用"摘得。展期共有 12 场重要行业论坛、225 场同期活动、21 位中外院士建言。

来源：国际金融报、新民晚报、华夏时报、人民网财经、新华网、中国经济网、中国工业新闻网、福建省工信厅、湖南省工信厅
02｜资本与结盟：一周三笔，都指向"算力往现场走"
边缘工控机与 PLC 控制器融合的技术示意：传感器数据进入本地 AI 推理再输出控制
三笔交易的共同落点：让算力站在控制器旁边，而不是云端
① 欧姆龙 6.75 亿美元买下 OnLogic
10 月 10 日（日本时间）签约、10 月 13 日公告：欧姆龙将通过反向三角合并收购美国工业计算机厂商 OnLogic 及其母公司 Interlogic 集团 100% 股权，交易企业价值 6.75 亿美元（无债无现金口径，约合 1046 亿日元，按 1 美元兑 155 日元计），全部以现金支付，资金主要来自自有资金。预计 2027 年 1 月前后交割，尚需多国监管审批。

6.75 亿美元
企业价值，欧姆龙近年 AI 领域最大单笔投资
1.542 亿美元
OnLogic FY2025 销售额，较上年增加 3200 万美元

90%

OnLogic 收入来自美洲与欧洲的比例
301 人
OnLogic 员工总数（截至 2026 年 3 月），其中 160 人在佛蒙特
欧姆龙在公告里把目的写得很清楚：工业自动化业务要从工厂自动化（FA）设备制造商，进化为以制造现场数字化转型与物理 AI 为核心的公司。三条落地举措也很实在：

联合开发下一代物理 AI 平台——把 OnLogic 的 IPC 和欧姆龙的高精度控制技术捆在一起；
交叉销售——借 OnLogic 在欧美 90% 以上的客户基本盘，双向带货；
方案整合——欧姆龙的传感、机器人 + OnLogic 的工控机，打包成"现场 DX × 物理 AI"一体方案。
交割后 OnLogic 保持独立运营、保留品牌与直销模式，CEO Sean Larkin 及原管理团队留任。欧姆龙 CEO 辻永顺太的说法是：这是推进 SF2030 愿景、迈向 GEMBA DX 的重要一步。

这笔交易对工控人的实际含义
过去"控制器 + 上位机 + 边缘网关"是三件设备、三个供应商、三套维护体系。欧姆龙把边缘算力载体直接买进家门，等于在推一个信号：下一代控制器方案，默认要自带本地推理能力。

对你我来说，短期影响有限（交割要到 2027 年 1 月）；但选型逻辑要开始变——以后评估一套控制系统，除了扫描周期和 I/O 点数，还得问一句：本地能跑多大模型？

② 日立 × 发那科：把自家工厂当"零号客户"
9 月 30 日签署战略合作伙伴关系、10 月 13 日敲定时间表。组合方式很清晰：日立的 HMAX Industry AI + 自研边缘 AI 半导体，配上发那科的工业机器人与 CNC。发那科全球装机量超过 100 万台机器人。

最关键的一句是"Customer Zero"：先拿日立茨城地区的自家工厂做实证现场，让 AI 在真实产线上学厂里的固有规则。首批验证两个场景——异形零件拣选（bin picking）与生产换型（段取替え），考核四项指标：视觉识别精度、动作轨迹效率、节拍时间、不良率。

为什么必须真跑现场？官方的解释切中要害：数字孪生和纯仿真复现不了机械摩擦的细微差异、零件的一致性偏差、环境热胀冷缩。这些东西只有真机在真产线上跑才拿得到。按计划，2027 年度起向半导体、汽车、医药、医疗、高性能材料、物流、食品、造船、农业机械等九大行业推广。

③ 日立能源 × 罗克韦尔：从电网到工艺
同期，日立能源与罗克韦尔自动化宣布合作，基于一套"从电网到工艺（grid-to-process）"的集成架构，把电力侧和自动化侧拉通。这条线的背景是电气化率提升与算电协同——工厂的用电曲线正在变成一件需要被实时调度的事，而不是月底抄表。

施耐德—PTC 交易的后续：市值掉了 170 亿美元
上周那笔 226 亿美元的收购，本周有了更冷的分析。公告后施耐德股价跌约 10%，市值蒸发近 170 亿美元，远超过其为 PTC 支付的约 70 亿美元溢价——并购专家 Mahdi Eslamimehr 的判断是，市场不是在给溢价定价，是在给整个集团的战略转向重新估值。

三个压力点：业务组合从高倍数的能源与数据中心叙事转向倍数更低的工业自动化；约 21 倍 2027 年预期 EV/EBITA，只有全部协同兑现才降到 13 倍；融资涉及最多 170 亿欧元新债、50—60 亿欧元股权融资和两年回购暂停。目标 8 亿欧元收入协同，约等于 PTC 2025 年营收的三分之一，而他指出"软件交易的收入协同通常来得比计划更晚、更少，应该先盯住那 2.5 亿欧元成本节省"。

格局层面的结论更值得记：工业软件顶层正收敛为两个全栈玩家——西门子（UGS + Altair）与施耐德（AVEVA + Cognite + PTC）。压力最大的是没有设计层的自动化厂商，罗克韦尔、ABB、艾默生"必须合作或收购"，而可买的规模化标的已经不多了。

来源：欧姆龙株式会社官方公告（omron.com / industrial.omron.eu）、同花顺财经、Capital Asia、ARC Advisory Group、Engineering.com、East Asia Brief、Drives&Controls、Investing.com / StreetInsider、Verdantix
03｜控制层：缩身 43% 的控制器，60 TOPS 的 PLC，一根四芯线
新一代内置 AI 算力模组的 PLC 控制器产品特写
控制层这一周的三个方向：更安全、更聪明、更少的线
罗克韦尔 CompactLogix 5390：合规被做进了硬件
10 月 13 日，罗克韦尔自动化发布 CompactLogix 5390 控制器，扩展 Integrated Architecture 产品线。一句话概括：把网络安全、集成安全和增强性能塞进同一个控制平台。

合规
安全能力对齐 IEC 62443-4-2，并为适配欧盟《网络弹性法案》（CRA）做好准备
体积
比上一代 CompactLogix 5380 缩小 43%，减少盘柜空间、便于跨机器系列设计标准化
架构
支持本地 PointMax I/O，模块化程度更高
生态
对接 Kinetix 运动、PowerFlex 驱动、Stratix 网络、FactoryTalk Design Studio
工程视角：这条发布真正的信号
IEC 62443-4-2 是组件级安全要求——也就是 OEM 买一台设备回来，这台设备自己就得满足 SL-C 等级要求。以前这是"你自己在系统层面补"，现在变成"设备自带"。叠加欧盟 CRA，意味着出口设备的安全合规正在从事后整改变成出厂前置条件。做出口机型集成的，这条比 CPU 快了多少更值得关注。

零点自动化：DE03M，把 60 TOPS 放进控制器本体
工博会期间，零点自动化（5.1H 馆 E020）以"自主可靠，算控一体"为主题首发 DE 系列 AI PLC（DE03M），核心参数是内置 60 TOPS AI 算力。它的意义在路径：过去工业现场跑 AI 是"数据上云 → 云端推理 → 结果下发"，传输延迟让毫秒级智能控制根本落不了地；算力进 PLC 本体之后，"感知—推理—控制"在控制器内部闭环。

已披露的配置：4 个千兆网口、3 个 PCIe 扩展插槽、百兆背板总线、全金属散热底板、DP 显示接口，搭载国产自研 AIOSYS 工业控制软件平台，支持 IEC 61131-3 与 IEC 61499 双标准。3 个 PCIe 插槽是关键设计——算力可以随产线需求扩展，不必推倒重来，这一点比单纯的 TOPS 数字更实用。

同台还有三条高可靠技术线：TSN 千兆环网（DU03P + DM-0531 扩展模块走 PROFINET on TSN，配合 DN-8532 TSN 远程 I/O，单点异常无扰切换、网络恢复时间为零）；双机热备冗余（主备切换 <50 ms，可用性 99.999%，切换零数据丢失）；以及一个叫"机器智脑"的前瞻概念——把控制系统的可靠性与 AI 的判断力装进同一底座。另外 CU02 系列（B/L/G 三型）支持运动控制，最多可搭配 32 个 C 系列高速远程 I/O 模块；HPAC 一体式平台提供 8/10.1/13.3/15.6 英寸工业电容屏，具备宽压、宽温、抗振、屏蔽、IP69K 五重防护。

把线减掉：WellBUS 与"让控制柜消失"
前面提到的德克威尔 WellBUS 总线值得单拎出来说。它做的一件事：用一根四芯线缆替代传统控制柜内的复杂布线。在物流线案例中，端子从 240 个减到 40 个，电缆从 800 米降到 200 米，安装交付效率提升 80%。

这类改进的含金量常被低估。现场故障里，相当比例来自端子松动、线号错、转接层级过多——减少 200 个端子，等于减少 200 个可能的故障点，也把调试工时直接砍下来。对于做物流线、包装线这类分布式、点数多而单点价值不高的场景，这比把扫描周期从 2 ms 压到 1 ms 有用得多。

其他值得一提的控制层与部件动态：台达展出高能效工业电源 DIN Pro 系列，最小仅重 0.5 公斤，应对控制柜内拥挤安装场景；通快首次在中国发布通快智联生态 TRUMPF Ecosystem，全新 TruLaser Weld 5000 激光焊接系统实现 L3 级焊接"自动驾驶"；Nidec 推出号称"市面上最小的 11 kW AC 驱动器"。

来源：罗克韦尔自动化官方新闻稿（美通社 / rockwellautomation.com）、赛迪网、亿欧数据、消费日报网、中国工业新闻网、Drives&Controls、华夏时报
04｜具身智能：8000 台进厂的军令状，和只占两成的工业订单
人形机器人在汽车产线上进行零件拣选与换型作业，背景是边缘算力机柜与中控室
今年工博会的关键词从"表演"变成了"工位"
具身智能这一周同时出现了两组数字，一组很热，一组很冷。

热的那一组
8000 台
上海：到 2028 年推动人形机器人进工厂的数量目标
600 台/万人
上海：到 2028 年工业机器人密度目标
25.92 亿元
均普智能具身智能在手订单，年产能突破 3000 台
3000 台
广东：今年进厂"打工"的人形机器人有望突破的规模
10 月 12 日，均普智能发布工业具身智能全栈平台 PrimusStack，由数据采集、模型闭环、开发套件、自主作业方案四个模块组成，核心逻辑是把各工厂零散的项目经验提炼成可跨场景复用的标准模块——直接冲着行业普遍的"一厂一方案"难题去的。数据：上半年具身智能业务营收 6452 万元，累计下线 900 台，年产能突破 3000 台，在手订单约 25.92 亿元；占总营收 5.25%，但较 2025 年全年已实现成倍增长。

产能侧的进度也在推：智元 10 月第 20000 台机器人下线（6 月底下线的第 15000 台精灵 G2 当天发往龙旗科技产线）；优必选柳州工厂规划年产能超万台，Walker S 月产约 150 台，2026 年目标出货 3000 台；宇树双足人形累计下线约 1.8 万台，G1 月产能正从 200 台向 500 台爬。出货端，2026 上半年全球人形机器人出货约 1.9 万—2.2 万台，同比增幅接近 300%，中国厂商份额占绝对多数。

冷的那一组
订单结构：工业只占两成
据人形机器人场景应用联盟不完全统计，2026 年上半年国内公开披露的具身智能及人形机器人相关中标项目超 218 个、合同总金额超 17.23 亿元。其中：

教育科研机构采购占比约 55.5%
政府及公共平台占比约 20.6%
工业及技术型企业相关项目占比仅约 21.1%
另据对 7 月采购项目的梳理，46 个人形机器人采购项目中，高校与职业院校包揽了 90% 以上的中标金额。也就是说，眼下撑起这个行业采购的主力不是制造业生产端。

还有一组更值得琢磨的错位：上游精密零部件早已进入规模化交付——2026 年 1—8 月国内头部精密厂商人形机器人零组件交付量突破 110 万件，相关业务收入同比增长超 500%；而下游整机的工业应用，大量仍卡在单点测试阶段，真正形成常态化量产、批量复购的项目占比极低。

头部企业的对比也很说明问题：某头部企业 2025 年宣传全年订单近 14 亿元、全尺寸人形交付超千台，但其中近六成用于科研训练与数据采集类项目，真正进量产产线执行生产任务的占比有限。

给做自动化集成的人一句实话
客户不会为"长得像人"付费，只会为"替代一个工位"付费。评估一台人形机器人能不能上你的产线，先算三件事：节拍能否稳定达到人工水平、连续作业的良率、投资回收周期。这三条算不平，再炫的演示也进不了车间。

更现实的信号来自价格端：宇树人形机器人单价已从 2023 年的 59.34 万元降至 2025 年的 16.64 万元，两年缩水约 72%；行业核心零部件国产化率约 75%，无框力矩电机超过 85%。但要留意规格取舍——入门版往往砍掉自由度、力控模块和二次开发能力，消费级机型单臂负载普遍只有 1.5—2.5 公斤，而日常收纳搬运通常需要 5 公斤左右。

来源：国际金融报、新浪财经、腾讯新闻/大湾区经济网、IT 之家、CSDN DAMO 开发者矩阵、月智能、ABB 机器人（工博会现场）
05｜ICS 安全：一天六份公告 30 个 CVE，一台交换机七个洞
工业以太网交换机安全示意：SNMP 与固件更新路径的攻击向量与分层防御
攻击面已经从控制器扩散到交换机、OPC UA 组件和上位平台
10 月 15 日，CISA 一天发布六份 ICS/医疗公告：ICSA-26-280-01（CISA Malcolm）、ICSA-26-288-01（Eclipse Milo）、ICSA-26-288-02（广州璟安物联网 EseeCloud）、ICSA-26-281-01 Update A（Red Lion Controls N-Tron 700 系列）、ICSMA-26-288-01（Thermo Fisher Torrent Suite）、ICSMA-26-288-02（J4Care dcm4che）。合计约 30 个 CVE。

这份清单本身就是一份"OT 攻击面现状图"：不再是车间里的控制器，而是工业应用软件、OPC UA 组件、工业交换机、IP 摄像头、医疗系统。以下三件与工控现场关系最直接。

P1 · Red Lion N-Tron 700 系列：七个 CVE，四个跟凭证有关
公告 10 月 8 日首发、10 月 15 日更新（Update A，调整 CVSS v4.0 评分并修正链接）。影响范围：固件 3.11.0 及更早、Bootloader 2.0.6.1 及更早；修复于固件 3.11.1。涉及行业：商业设施、通信、关键制造、信息技术，全球部署。CISA 称目前无已知公开利用报告。

CVE 问题 CVSS 3.1 / 4.0
CVE-2026-28745 配置文件中凭证使用弱加密，可恢复明文密码 7.5 / 9.3
CVE-2026-39453 Web 服务上一个 URL 即可重启交换机，可脚本化 DoS 8.3 / 7.2
CVE-2026-33367 SNMP 缺认证：可取配置、改账户、升降级固件 8.1 / 8.6
CVE-2026-39460 用户名密码以明文存于配置文件，且可经 SNMP 无认证触发 TFTP 导出 8.1 / 8.6
CVE-2026-29797 固件/Bootloader 更新无需认证、无完整性校验 7.1 / 7.1
CVE-2026-32645 配置其他管理员后，出厂默认管理员凭证仍然有效 6.0 / 8.3
CVE-2026-33272 物理接触者可用出厂配置启动并使用默认管理员凭证 4.9 / 5.2
工程视角：这不是七个 bug，是四个设计缺陷的不同表现
七个漏洞里有四个（32645、39460、28745、33272）指向同一件事：凭证处理。真正致命的是 CVE-2026-33367——SNMP 可以在完全不认证的前提下读取配置、修改账户、升级或降级固件。这意味着拿到网管口可达性的人，不需要任何口令就能把这台交换机变成自己的，而且降级固件这条路可以绕过后续补丁。

再加上 CVE-2026-29797（固件更新不做签名校验），组合起来就是：无认证下发 → 无校验接受 → 降级固化。三步闭环，且全程不留明显痕迹。

现在就能做的自查（只对自己拥有的设备执行）：

snmpwalk -v2c -c public <交换机IP> 1.3.6.1.2.1.1.1.0

如果公共团体字能应答，就把它当作已暴露处理。处置顺序：① 升级到 3.11.1 或更高；② 升级前先改掉全部默认凭证、配置或禁用 SNMP 团体字、关闭 Web GUI；③ 限制 TFTP 只在管理网内；④ 管理口不暴露于互联网，置于防火墙/VPN 之后；⑤ 配置文件不要放在共享盘上。

P1 · Inductive Automation Ignition：低权限用户提权，CVSS 8.8
公告 ICSA-26-286-01，10 月 13 日发布。问题性质：CWE-863 授权不当——已认证的低权限用户可将自身权限提升。CVSS v3.1 8.8（CVSS v4.0 8.7），向量 AV:N/AC:L/PR:L/UI:N/C:H/I:H/A:H，机密性、完整性、可用性三项全高。

修复版本：8.3.9（2025 年 8 月发布）与 8.1.55（2026 年 9 月发布）。报告者为 Tim Hemingway。

为什么这条要单独拎出来
Ignition 在国内上位 SCADA/MES 项目里用量不小，而且通常是给多个角色开账户的——操作工、班组长、工艺、维护、集成商远程支持。提权漏洞的危险在于：不需要攻破边界，只要任何一个低权限账号失陷，就能拿到完整控制权。处置就一条——尽快升到 8.1.55 / 8.3.9 及以上，同时顺手把长期不用的账户与共享账户清一遍。

P2 · Eclipse Milo：OPC UA 的老栈没有补丁
公告 ICSA-26-288-01，10 月 15 日发布。Eclipse Milo 是 Java 生态里被广泛使用的 OPC UA 栈，很多自研上位、网关、数据中台底层都在用它。影响版本 >=0.6.0 至 <=1.1.4。后果包括：删除受保护数据、恢复用户凭证并冒充合法用户、或导致服务器停止响应所有客户端。

修复：升级到 Milo 1.1.5。需要特别注意的是——0.6.x 分支没有修复版本，必须迁移到 1.1.5 或更高。CVSS v3.1 5.3 / v4.0 6.9，单项看不算高，但卡在老版本上的项目要排迁移工作量，不是打个补丁就能了事。

还有两条要记一下
EseeCloud IP 摄像头硬编码凭证（CVE-2026-107617，CVSS v3.1 9.8）——这批摄像头常被装在厂区周界和车间，属于"没人管的 OT 资产"典型。建议：梳理厂区所有网络摄像头的厂商与固件，默认口令一律改掉，管理口划入独立 VLAN。
BOD 26-04 的倒计时机制——目前这 30 个 CVE 无一进入 KEV 目录；但按 BOD 26-04，一旦某个 CVE 被加入 KEV，暴露资产就进入 3 天整改期限并需强制取证分诊。也就是说，从"可以慢慢排期"到"三天内必须处理"，只差 CISA 的一次目录更新。把资产清单和版本台账先做出来，比临时抱佛脚有用。
来源：CISA ICS 公告库（ICSA-26-286-01 / ICSA-26-288-01 / ICSA-26-288-02 / ICSA-26-281-01 Update A / ICSA-26-280-01）、CISA GovDelivery 通报、RedEye Threat Intelligence、Safeguard.sh
06｜典型应用：火电换"国产大脑"，17 天、58 面柜、9000 个测点
阳城电厂：老旧西门子非标系统 → NT6000
央视《晋电破晓》专题报道的山西阳城电厂全厂 DCS 国产化升级改造，是本周最有参考价值的一个案例，因为它的难点不在"换"，在"换的是什么"。

项目难度在哪
机组原配套西门子早期定制化系统，架构老旧，以纸质图纸为主，回路繁杂
无法采用标准化改造方案，现场线路复杂，施工与风险管控难度大
业主与科远智慧联合攻坚，放弃通用改造模式，定制差异化稳妥替换方案
技术动作很实在：拆除冗余中间编组柜、取消多层转接电缆，将现场一次设备信号直连 NT6000 系统 I/O 模件——精简信号链路、减少故障节点。全程严控工序与风险，完成方案评审、现场监护、调试验收全流程，实现零安全事故、零机组扰动。

改造后的效果：全流程工艺画面、故障报警、运行曲线、参数监视全线中文可视化，高度适配国内火电运维体系；系统响应速度更快、控制精度更高、全工况动态适配能力更强；配合无烟煤宽负荷燃烧优化与氮氧化物精准控制技术升级，形成"工艺优化 + 核心控制国产化"双赋能。

从依赖进口设备、运维受制于外部支持，到核心装备自主可控——这个项目的价值不在"换了国产"，在于它证明了一条可复制、可推广的老旧非标系统国产化改造路径。国内大量在役火电机组面对的正是同样的处境：图纸不全、系统非标、不敢停、不能错。
宝鸡热电厂：17 天完成 58 面机柜、9000 个测点
10 月 10 日，随着宝鸡热电厂 2 号机组一次并网成功，该厂 DCS 系统国产化改造升级工程圆满完成——仅用 17 天，完成 58 面控制机柜、9000 个测点的改造任务。

这种极限工期能成，靠的是前置工作做足：提前成立专项项目团队、制定施工方案与节点计划，对控制程序、联锁逻辑、画面组态做多重备份与交叉验证，逐条核对设计图纸与现场接线，提前组织人员开展仿真培训。施工侧严格执行拆线挂牌、拍照留痕，对接线端子、传输电缆、监测点位做交叉核验，机柜逐台上电测试，电子间实行票证管理。

调试阶段的方法尤其值得抄：从现场仪表端输入标准信号，对"传感器 → 传输电缆 → 中控系统"整条信号链路做全流程校验；严格按报警、联锁、保护、复位流程试验，对重要保护进行实物扰动验证。最终网络、控制器、电源无扰切换，抗干扰能力、控制器负荷率等核心指标全部达标。

可复用的四条做法
多重备份 + 交叉验证：程序、逻辑、组态各留两套，改造前先能随时回滚
拆线挂牌 + 拍照留痕：老系统改造最大的风险是"接回去接错了"
仿真培训前置：新系统没投产，人先练熟
实物扰动验证：重要保护不能用"看信号通了"代替，要真做扰动
油气与电力：PLC + SIS 也在换
10 月 15 日，西气东输苏北输气分公司泰州站、宿迁站站控 PLC 系统及 SIS 系统升级项目成交结果公告发布，成交供应商为阿克泰姆自动化系统（北京）有限公司。工程内容包括：拆除站内原有 PLC 与 SIS 系统，站场交换机、路由器、通信服务器、操作员工作站等站控设备配套一并替换，更换为目前市场上主流的国产化替代产品，同时对 ESD 按钮等设备进行改造，并完成控制系统组态与调试。

另一个方向是持续中标：上海新华控制携 100% 自主可控智能分散控制系统 NetPAC V，2026 年 2 月中标贵州粤黔 3、4 号 2×660MW 机组与广东粤电云河 5、6 号 350MW 循环流化床机组 DCS 自主可控改造——这是在中标广东能源集团靖海 2×660MW 和 2×1000MW 项目后，第三次中标广东能源集团项目。

来源：中国工控网、新华网江苏频道、中国大唐、知了标讯、百度百科（上海新华控制）
07｜政策与数据：三个维度看清所处位置
政策：首次在中央文件里明确"全面实施人工智能+"行动
10 月 9 日，新华社受权发布中共中央、国务院《关于发展新质生产力的意见》全文。文件围绕科技创新、科技创新与产业创新深度融合、发展方式创新、体制机制创新、人才工作机制创新五个方面部署 19 项重点举措。

"人工智能+"进中央文件
首次明确全面实施"人工智能+"行动，加快推进智能网联新能源汽车、AI 手机和电脑、人形机器人等新一代智能终端场景应用
未来产业清单
具身智能、脑机接口、量子科技等被列为前瞻布局的未来产业
要素供给
强化算力、算法、数据高效供给；因地制宜布局国家人工智能行业应用中试基地和高价值应用场景
定位
业内视为"AI+制造"从国家战略走向清单化、体系化推进的纲领性文件
数据：产量、工厂、灯塔
72.9 万套
2026 年 1—8 月工业机器人产量，同比 +29%
+34.6%
2026 年 8 月单月产量同比增速（约 96174 套）
103 家
中国大陆灯塔工厂数量，占全球 238 家的 43% 以上

50%

我国工业机器人新增装机量占全球比重

30%

截至 2026 上半年，规上制造业企业 AI 技术应用普及率
5.6 万余家
截至 9 月累计建成的基础级智能工厂（另有先进级近 1.3 万家、卓越级 500 余家）
产量曲线拉长了看是这样的：2020 年 21.8 万套 → 2025 年 77.3 万套（同比 +28%），2026 年 1—8 月已到 72.9 万套，继续保持近三成高位增长。应用环节也在往上走——从传统焊接、喷涂、搬运，向精密装配、打磨抛光、质量检测等高端环节延伸。

"十五五"规划纲要的定调是智能化、绿色化、融合化，建设制造强国。产业基础层面，我国是全球唯一拥有联合国产业分类中全部工业门类的国家：41 个工业大类、207 个中类、666 个小类。

产业界的冷静声音
在一片乐观的数据里，汇川技术董事长朱兴明的判断值得单独记下来：工业 AI 最大的风险来自模型幻觉，在容错空间有限的工业场景中不能盲目全面铺开。汇川的做法是把工业场景细分为 14 个类别，优先选择变量少、边界清晰、价值高的场景循序渐进，并构建工艺智能体、工序智能体、管理智能体"三位一体"架构。他还给了一个比例：工业 AI 七到八成的技术需要依靠生态伙伴协同，无法由单一企业独立完成。

中国工程院院士周济的表述更凝练：智能技术是赋能技术，制造技术是本体技术。顺序不能颠倒。

来源：新华社、中国机电一体化技术应用协会《世界工业 AI 周刊》、人民网财经、国家统计局/观研报告网、中国电子报、今日头条
08｜下周关注：四件值得盯的事
欧姆龙—OnLogic 的监管审批进度。反向三角合并涉及美国、欧洲多地审批，能否在 2027 年 1 月如期交割仍有不确定性。这一条直接关系国内"控制器 + 边缘算力"一体化方案的供应商格局。
施耐德的三季度营收更新。管理层首次有机会正面回应杠杆率与整合担忧，也是检验 PTC 交易叙事的第一个实点。同时留意罗克韦尔、ABB、艾默生的应对动作——按分析，它们是"必须合作或收购"的那一批。
日立—发那科茨城实证的阶段性结果。异形零件拣选与换型两个场景的四项指标（识别精度、动作效率、节拍、不良率）如果能公开，将是物理 AI 从概念走向工程可量化的重要一步。
Red Lion N-Tron 700 与 Eclipse Milo 的修复窗口。前者升 3.11.1，后者必须迁移到 1.1.5（0.6.x 无补丁）。建议本周内先完成资产台账与版本盘点，这是 BOD 26-04 三天倒计时启动前唯一来得及做的准备。
结语：三条主线，指向同一个物理底座
把这一周的事摊开看，其实说的是同一件事的三种表现。

第一条线：算力在往现场走。欧姆龙买工控机、零点把 60 TOPS 塞进 PLC、乐研做全栈液冷的工控算力整机——这不是巧合，是同一个判断的三种解法：推理必须发生在离执行器足够近的地方，否则毫秒级的闭环无从谈起。

第二条线：智能在往机器里走，但门槛在被重新定义。日立—发那科把自家工厂当"零号客户"，ABB 机器人全球总裁马思康在工博会现场说的一句话很到位："工业自动化的下一个时代，将由机器人的学习速度、而非机器人的编程水平来定义。"但与此同时，工业采购只占订单两成这个数字在提醒所有人——从"能演示"到"节拍稳定、良率可控、成本可回收"，中间还隔着一条很长的工程化峡谷。

第三条线：攻击面在往网络设备上走。一台工业交换机七个漏洞、四个跟凭证有关；一个上位平台低权限提权 8.8 分；一个 OPC UA 老栈根本不给补丁，只给迁移路径。OT 安全的重心，正在从"保护控制器"转向"清点并加固控制器周围的一切"。

三条线合起来：控制器、工控机、交换机、上位平台——这个物理底座正在被同时重构。它要能算、要能学、还得扛得住。对做集成和运维的人来说，未来一段时间的实际工作量，多半就落在这三件事的交集上。

本周可以做的一张检查清单
清点厂内工业交换机型号与固件版本，找出管理口可达互联网的那一批——改默认口令、禁 SNMP 团体字、关 Web GUI
核查 Ignition 版本是否在 8.1.55 / 8.3.9 以下；清理长期不用的低权限账户与共享账户
自查上位/网关是否依赖 Eclipse Milo 0.6.x，若有，排期迁到 1.1.5 及以上
评估新项目选型时，把"本地可跑多大模型"加进控制器评估表
出口机型集成项目，把 IEC 62443-4-2 与欧盟 CRA 的合规要求写进设备规格书
人形机器人试用项目：先算节拍、良率、回收期三条，再谈部署
关键词回顾：欧姆龙收购 OnLogic · 物理 AI · GEMBA DX · SF2030 · 工博会闭幕 · CIIF 2026 · 25.56 万人次 · 8000 台人形机器人进厂 · 600 台/万人 · CompactLogix 5390 · IEC 62443-4-2 · 欧盟 CRA · 60 TOPS AI PLC · IEC 61499 · TSN 千兆环网 · WellBUS 四芯线缆 · 磁悬浮柔性传输 · PrimusStack · Red Lion N-Tron 700 · CVE-2026-33367 · CVE-2026-39460 · Eclipse Milo · Ignition 提权 8.8 · BOD 26-04 · KEV · NT6000 · NetPAC V · DCS 国产化 · 新质生产力意见 · 人工智能+ · 灯塔工厂 103 家
工 控 一 周 · 2 0 2 6 W 4 3