Атакуващи използват ИИ за създаване на експлойти за индустриални системи за управление, предупреждават американски ведомства

Това се случва! Според съвместно предупреждение на NSA, CISA, ФБР и други американски агенции нападателите използват AI, за да създават експлойт скриптове, насочени към програмируеми логически контролери Siemens S7. Според агенциите AI драстично намалява както необходимото ниво на умения, така и времето за атака срещу индустриални системи за управление (ICS).

Използването на AI за генериране на скриптове за експлоатация представлява еволюция във възможностите на заплашващите субекти, като драстично намалява техническата експертиза и времето, необходими за разработването на работещи скриптове за експлоатация на ICS и злонамерени инструменти. Освен това AI позволява на противниците бързо да използват допълнителни вектори за атака и да се адаптират към защитните мерки. Заплашващите субекти могат лесно да събират публична информация за уязвимости и слабости, да намират изложени и уязвими за експлоатация PLC устройства и да използват генерирани от AI скриптове, за да действат въз основа на тази информация. Ако PLC устройствата са изложени на интернет, те са изложени на висок риск от експлоатация.

Съвместно предупреждение за киберсигурността

Засегнатите сектори включват енергетиката, водоснабдяването, химическата промишленост и производството. Агенциите определят това като активна заплаха. Пълното предупреждение с препоръчани мерки за ограничаване на риска е достъпно в PDF формат. При симулации, проведени от Британския институт за безопасност на AI, моделите досега не са успели самостоятелно да хакнат системи за оперативни технологии (OT). Те обаче не са се провалили при самите устройства, а са блокирали при информационните системи пред тях.

Новини за AI без сензация – подбрани от хора

Абонирайте се за THE DECODER, за да четете без реклами, да получавате седмичен бюлетин за AI, нашия ексклузивен годишен доклад за водещите разработки „AI Radar“ шест пъти годишно, пълен достъп до архива и достъп до секцията за коментари.