Злоумышленники используют ИИ для создания эксплойтов против промышленных систем управления, предупреждают американские ведомства

Это уже происходит! Согласно совместному предупреждению АНБ, CISA, ФБР и других американских ведомств, атакующие используют ИИ для создания скриптов эксплойтов, нацеленных на программируемые логические контроллеры Siemens S7. По словам ведомств, ИИ резко снижает как требуемый уровень навыков, так и время, необходимое для атак на системы промышленного управления (ICS).

Использование ИИ для создания скриптов эксплуатации уязвимостей представляет собой новый этап в развитии возможностей злоумышленников, существенно сокращая техническую экспертизу и время, необходимые для разработки работающих скриптов эксплуатации ICS и вредоносных инструментов. Кроме того, ИИ позволяет злоумышленникам быстро использовать дополнительные векторы атак и адаптироваться к мерам защиты. Атакующие могут легко собирать общедоступную информацию об уязвимостях и слабых местах, находить доступные из Интернета и пригодные для эксплуатации ПЛК, а затем использовать созданные ИИ скрипты для применения этой информации. Если ПЛК доступны из Интернета, они подвергаются высокому риску эксплуатации.

Совместное предупреждение по кибербезопасности

К числу затронутых отраслей относятся энергетика, водоснабжение, химическая промышленность и производство. Ведомства классифицируют это как активную угрозу. Полный текст предупреждения с рекомендуемыми мерами защиты доступен в формате PDF. В ходе моделирования, проведённого британским Институтом безопасности ИИ, модели пока что не смогли самостоятельно взломать системы операционных технологий (OT). Однако проблема была не в самих устройствах: модели застревали на расположенных перед ними ИТ-системах.

Новости об ИИ без шумихи — отобраны людьми

Подпишитесь на THE DECODER, чтобы читать материалы без рекламы, получать еженедельную рассылку об ИИ, эксклюзивный ежегодный отчёт о передовых разработках «AI Radar» шесть раз в год, полный доступ к архиву и доступ к разделу комментариев.