10 月上旬，某工业自动化厂商的边缘交换机产品线被公开通报七处安全缺陷。通报显示，问题涵盖硬编码凭据、凭据以明文形式存储、未认证的网络管理协议可被执行管理类操作、固件更新缺少签名校验等，最高危害评分达到 8.1 分。其中最值得注意的是，设备的出厂默认口令在配置了其他管理员账号之后依然保持有效，等于每一台设备上都长期存在一个无法清除的入口；此外还有一处可通过特定网址触发的反复重启缺陷，攻击者无需任何凭据即可造成产线持续中断。厂商已发布修复固件，目前尚未确认存在在野利用。

这类交换机通常部署在控制层与现场层之间，是工业网络中承担隔离与转发职责的"承重墙"。它的缺陷并不只是单台设备的事故，而是让整个网段的隔离假设失效——一旦边界设备被接管，下游的控制器、仪表与产线设备都会暴露在同一平面上。运维方最常见的"修改出厂口令"加固动作，在这一案例中被证明无法奏效。

行业观察人士指出，出厂凭据不可清除，本质上是把"预留账号"固化进了产品设计。国家标准对此已有明确约束：智能家电整机安全技术要求中明确要求操作系统不得预留任何未公开账号；通信模块相关技术要求则规定第三方组件不得存在已知高危漏洞，升级包必须完成完整性校验与来源验证。对采购方而言，把"默认凭据能否彻底清除"列为选型与到货核验项，比事后加固更有效。