⚔️ Атаки на промышленные системы: хакеры используют ИИ для создания эксплойтов под Siemens S7

Агентства США — NSA, CISA, FBI и другие — выпустили совместное предупреждение: злоумышленники применяют ИИ для генерации эксплойт-скриптов, нацеленных на программируемые логические контроллеры Siemens S7. По оценке ведомств, это резко снижает порог входа: ИИ сокращает и требуемую квалификацию, и время, необходимое для разработки рабочих инструментов атаки на промышленные системы управления (ICS).

«Использование ИИ для генерации скриптов эксплуатации — это эволюция возможностей угроз: техническая экспертиза и время, нужные для создания рабочих эксплойтов, радикально уменьшились», — говорится в совместном бюллетене. ИИ позволяет атакующим быстро собирать публичные данные об уязвимостях, находить доступные из интернета PLC и действовать по ним. В зоне риска — энергетика, водоснабжение, химическая и обрабатывающая промышленность. Ведомства называют угрозу активной и публикуют рекомендации по защите.

Примечательно, что в симуляциях британского AI Safety Institute модели пока не смогли самостоятельно взломать операционные технологии (OT): они застревали не на самих устройствах, а на IT-системах перед ними.

#Safety #AI #CyberSecurity #ICS #Siemens #PLC