САЩ предупреждават: Нападатели използват изкуствен интелект за разработка на експлойти срещу индустриални системи
Изображение: Svetni.me / ИИ генерирано изображение
Федералните агенции на САЩ за киберсигурност и разузнаване издадоха съвместно предупреждение относно нова вълна от заплахи за индустриалната сигурност. Според официалния доклад, злонамерени актьори активно използват инструменти с изкуствен интелект за разработването на експлойти, насочени към програмируеми логически контролери (PLC) от серията Siemens S7 [1].
Предупреждението е публикувано като съвместен съвет за сигурност от CISA, Агенцията за национална сигурност (НСА) и ФБР, съвместно с Министерството на енергетиката (DOE) и Агенцията за опазване на околната среда (EPA) [1]. Според държавните органи, ИИ позволява на атакуващите драстично да намалят времето за разработка и техническите умения, необходими за компрометиране на критична инфраструктура [2].
Изображение: Svetni.me / ИИ генерирана инфографика
Ролята на изкуствения интелект в атаките
Използването на големи езикови модели (LLM) за автоматизиране на офанзивни кибероперации представлява важна стъпка в еволюцията на заплахите за индустриалните системи. В миналото писането на специализиран софтуер за атака на оперативно технологично оборудване (OT) изискваше дълбоки познания за индустриалните протоколи, специфичния фърмуер на устройствата и патентования софтуер на производителите [2]. Тези бариери ограничаваха извършването на подобни атаки само до добре финансирани от държави офанзивни групировки с години опит.
С навлизането на модерните ИИ асистенти обаче, офанзивните възможности се разпространяват бързо и стават достъпни за много по-широк кръг от актьори с ниски технически познания. ИИ моделите помагат на атакуващите да генерират работещи скриптове за експлоатация в рамките на минути, да преодоляват езикови и технически бариери и да пишат код за сложни сценарии. Тези системи улесняват събирането на публично достъпни данни за уязвимости, адаптирането на съществуващи експлойти към конкретни защитни мерки и бързото сканиране на интернет за откриване на уязвими цели [1].
Технически анализ на експлоатацията
Атакуващите използват комбинация от публично достъпни скенери за мрежова идентификация и ИИ-генериран софтуер. Процесът на компрометиране на индустриални мрежи протича по следния технически модел:
Първо, злонамерените актьори използват платформи за интернет сканиране като Censys и ZoomEye, за да открият контролери, които са директно свързани към глобалната мрежа или имат слабо сегментирани връзки.
Второ, чрез ИИ се пишат скриптове, които използват известни софтуерни библиотеки с отворен код, като snap7.dll и python-snap7.
Трето, тези скриптове осъществяват комуникация с крайните устройства чрез индустриалния протокол S7comm на TCP порт 102 [2].
Индустриалният протокол S7comm е проектиран за вътрешна комуникация в затворени среди и по подразбиране не включва съвременни методи за криптиране или автентификация. За да заобиколят системите за засичане на прониквания в корпоративните мрежи, ИИ-генерираните скриптове се програмират така, че да имитират легитимен софтуер за мониторинг. Тази маскировка прави откриването на неоторизирана намеса изключително трудно, тъй като генерираният от атаката трафик изглежда като нормални заявки за състоянието на системата [2].
Засегнати системи и сектори
Заплахата засяга изключително широк спектър от оборудване, тъй като офанзивните скриптове са съвместими с множество поколения контролери на Siemens. Сред застрашените модели са остарелите серии S7-200, S7-300, S7-400, както и по-модерните контролери S7-1200 и S7-1500, включително специализираните F-series контролери за безопасност [2].
Внедряването на тези устройства е масово в световен мащаб, което поставя под сериозен риск няколко стратегически сектора от критичната инфраструктура:
Критичното производство на промишлени стоки, химически продукти и машинни компоненти.
Енергийният сектор, включително електроцентрали, разпределителни подстанции и мрежи за пренос на енергия.
Водоснабдяването, канализационните системи и пречиствателните станции за питейна и отпадъчна вода.
Химическата индустрия, рафинериите, хранително-вкусовият сектор и комерсиалните съоръжения [2].
Към момента държавните агенции класифицират активността предимно като разузнаване с цел изграждане на капацитет за бъдещи разрушителни операции. Въпреки това, всяко устройство, което е изложено директно на интернет връзка, се намира в непосредствен риск от пълно компрометиране [1].
Симулации и ограничения пред автономния кибершпионаж
Въпреки сериозността на предупрежденията от американските служби, реалните тестове показват, че автономните системи все още се сблъскват със сериозни бариери при пълното провеждане на кибератаки. При контролирани симулации, извършени от Института за безопасност на изкуствения интелект на Обединеното кралство, бяха оценени възможностите на водещи ИИ модели, включително тези на OpenAI като GPT-5.5 [3].
По време на офанзивен тест с кодово име „Cooling Tower“ (Охладителна кула), ИИ моделите бяха поставени в затворена среда със задача да компрометират индустриална контролна система. Резултатите показаха, че моделите не успяват да изпълнят атаката автономно докрай [3].
Основната причина за неуспеха не беше в самите индустриални контролери на физическо ниво, а в защитните ИТ системи пред тях. ИИ агентите се затрудниха при преодоляването на междинните нива на защита, защитните стени и мрежовите филтри, които разделят корпоративната ИТ инфраструктура от оперативната технология (OT) [4]. Това доказва, че макар ИИ да улеснява писането на експлойти за самите крайни устройства, преодоляването на комплексни корпоративни защити и мрежови сегменти все още изисква човешка намеса [4].
Препоръчителни мерки за защита
За да се неутрализират рисковете от автоматизирани атаки, CISA и нейните партньори настояват за спешно прилагане на технически мерки за сигурност от страна на системните администратори. Основната и най-критична стъпка е пълното премахване на всякакъв директен достъп от интернет към индустриалните контролери и PLC устройства [2].
Допълнителните препоръки за защита обхващат следните ключови стъпки:
Изграждане на строга мрежова сегментация за пълно изолиране на индустриалната OT мрежа от корпоративната ИТ среда.
Поддържане на подробен и актуален опис на всички индустриални активи и незабавно инсталиране на най-новите пачове за сигурност от производителя.
Провеждане на редовно автоматизирано ревю на код за софтуерната логика, работеща в контролерите, и активиране на пълно логване на събитията.
Непрекъснат мониторинг на TCP порт 102 за неоторизирани заявки или необичайни модели на комуникация, които се различават от стандартната работа на оборудването [2].
Прилагането на тези базови практики значително затруднява ИИ-генерираните скриптове, тъй като те разчитат основно на лесно достъпни и несегментирани цели в глобалната мрежа.
Източници:
[1]: CISA Joint Cybersecurity Advisory AA26-231A - CISA
[2]: Defending Against an Active Threat to Siemens S7 Series PLCs Joint Advisory PDF - Defense.gov
[3]: Our evaluation of OpenAI’s GPT-5.5 cyber capabilities - UK AI Safety Institute