美国网络安全局（CISA）警告家用太阳能逆变器存在严重漏洞。目标是EG4电子公司的主要产品群，如果滥用，可能会导致发电数据伪造或设备劫持。
随着分布式能源的普及，我们将对家庭发电设备成为意外安全风险的背景及其对日本的影响进行通俗易懂的解释。
内容
美国CISA警告EG4太阳能逆变器存在哪些漏洞？
2025年8月，美国网络安全局（CISA）宣布：EG4 Electronics 太阳能逆变器披露多个严重漏洞我做到了。
这些逆变器是将安装在您家屋顶上的太阳能电池板连接到电网的关键设备，如果其安全受到损害，不仅您的家，整个电网都可能受到影响。
受影响的产品和发现的漏洞概述
CISA 发现的问题影响所有主要 EG4 型号。全球安装的数万种产品受到影响，包括“12kPV”、“18kPV”、“Flex系列”、“XP系列”和“GridBoss”。
目前发现的主要漏洞如下。
| 脆弱性内容 | 影响 | CVE 编号 |
|---|---|---|
| 明文通信（不加密） | 可窃听和篡改电压/电流控制命令 | CVE-2025-52586 |
| 农场更新无需完整性验证 | 引入被篡改的恶意农场的可能性 | CVE-2025-53520 |
| 易于猜测序列号 | 注册状态可以从外部确定 | CVE-2025-47872 |
| 无限次 PIN 尝试（暴力攻击） | 可以用暴力破解正确的数字（4月修复） | CVE-2025-46414 |
这些都是根本且严重的缺陷，可能为攻击者提供接管系统的立足点。
如何利用它
如果攻击者渗透到同一网络，他们可以窃听和篡改逆变器以纯文本形式发送和接收的控制数据。这使得非法改变发电量甚至停止系统成为可能。
此外，由于没有对固件进行完整性检查，因此可能会安装恶意软件来永久夺取控制权。
这些问题不仅仅是家庭内部的问题，也是家庭内部的问题。如果许多家庭同时成为攻击目标，则有蔓延到整个电网的风险。这不是别人的问题，特别是考虑到太阳能发电在包括日本在内的国家变得越来越普遍。
为什么家用太阳能构成国家安全风险
这一漏洞之所以受到如此多的关注，是因为它不仅仅是某个公司产品的问题，而是因为能源供应系统正在与过去相比发生重大变化。
与传统的集中式能源相比，以家庭太阳能为主的分布式能源提高了便利性，但也带来了新的风险。
分布式能源和物联网的进展
随着太阳能发电、家庭蓄电池、甚至电动汽车充电器的普及，家庭本身也充当了小型发电厂的作用。逆变器不仅仅是电力转换器，而且越来越成为物联网设备，还可以与电力公司通信并向电网供电。
结果，网络攻击的切入点已从电力公司的服务器扩展到私人家庭中安装的数百万台逆变器。正是这种结构性变化作为国家安全问题而受到关注。
从集中管理到分散管理的变化和风险
传统大型发电厂对数十个地点进行集中控制，而分布式能源则需要数百万个节点的保护。结果，攻击目标的“面”急剧扩大，防御成本和监控系统的问题变得显而易见。
如果攻击者同时操作多个家用逆变器，可能会严重破坏电力的稳定供应。随着可再生能源的引进不断推进，这在日本是一个不容忽视的风险。
国际供应链不稳定与国产逆变器问题
尽管EG4案涉及美国公司的产品，但考虑到国际能源设备市场，中国制造商的存在也不容忽视。华为、阳光电源、锦浪科技等中国企业在太阳能逆变器市场占据压倒性份额，成为全球可再生能源供应的基石。
中国制造商全球份额及依赖结构
根据2022年数据，华为约占全球逆变器出货量的29%。其次，阳光电源和锦浪科技也占有较大份额，欧洲超过200吉瓦的太阳能发电容量依赖中国制造的逆变器。这相当于200多个核电站，其安全性和可靠性对国际社会极为重要。
虽然中国制造的产品在成本和供应能力方面具有优势，但安全性却越来越受到质疑。特别是，有报道称某些设备中发现未经授权的通信装置，成为加剧国家间不信任的一个因素。
欧美监管趋势及对策
针对这种情况，立陶宛于2024年颁布了一项法律，禁止远程访问中国制造的逆变器。我们正在通过限制在100千瓦以上设施中使用中国制造的设备来加强供应链的安全。同样，在美国，能源部正在重点关注中国制造设备的通信功能，并正在进行调查。
法规和措施的例子总结如下。
| 国家/地区 | 兼容内容 |
|---|---|
| 立陶宛 | 禁止远程访问国产逆变器（100kW以上设备） |
| 我们 | 加强对国产设备内置通信功能的调查 |
| 整个欧洲 | 依赖度高，安全风险成为讨论话题 |
因此，EG4 漏洞并不是一个孤立事件，必须在国际供应链安全的大背景下进行理解。
对日本太阳能市场的影响和未来的挑战
家用太阳能发电和蓄电池在日本越来越普及，所以这个问题在对方来说绝不是问题。虽然将物联网引入能源设备将增加便利性，但安全漏洞可能会带来新的风险。
日本家庭太阳能发电及安全现状
在日本，在地方和国家补贴的支持下，太阳能发电装置的数量逐年增加。然而，在安全方面，法律法规和标准化尚未建立，许多设备都留给制造商。换句话说，目前的情况是用户必须了解自己的安全措施。
此外，由于许多外国制造的设备分布在日本市场，海外报告的漏洞可能会直接影响国内用户。
日本企业和消费者面临的风险和准备
CISA的这一建议对于日本用户来说也堪称“警钟”。 CISA建议采取以下对策：
- 不允许从 Internet 直接访问
- 将控制网络安装在防火墙后面，并将其与业务网络分开。
- 如果您需要远程访问并始终更新到最新版本，请使用 VPN
- 向制造商或安全机构报告任何可疑行为
日本消费者还被要求了解，他们的家用太阳能发电设备不仅仅是一个“节能设备”，还可以作为网络攻击的门户，并加强他们的家庭安全措施。
关于我