ИИ сократил создание эксплойта для промышленных контроллеров до десятков минут
ИИ сократил время создания эксплойта для промышленных контроллеров до 28 минут. Это резко ускоряет переход от раскрытия уязвимости к реальной атаке на инфраструктуру ритейла и логистики.
Эксперимент команды Team 82 (исследовательское подразделение Claroty) показал, что искусственный интеллект способен быстро находить и эксплуатировать публично известные уязвимости в промышленном оборудовании. Используя модель Claude Sonnet 4.6 от Anthropic, специалисты воспроизвели атаку на холодильные контроллеры Danfoss всего за 28 минут. Этот результат подтверждает значительное сокращение временного окна между раскрытием дыры в безопасности и её реальным использованием злоумышленниками.
Как ИИ помог взломать промышленное оборудование
Опыт опирался на реальный инцидент: в ночь с 11 на 12 октября этого года хакеры атаковали сети супермаркетов во Франции, Бельгии, Германии, Польше, Португалии и Испании. Под удар попали 250–350 магазинов. Злоумышленники принудительно перевели холодильные установки в режим разморозки, из-за чего температура в витринах достигла +50 °C. Это привело к порче продуктов, пожарам и многомиллионным убыткам.
Чтобы проверить скорость работы ИИ в подобных условиях, исследователи Team 82 выполнили следующие шаги:
- Загрузили прошивку контроллера Danfoss с официального сайта компании (доступ был открытым, без шифрования).
- С помощью сервисов Censys и Shodan (инструменты для поиска устройств в интернете) выявили тысячи потенциально уязвимых узлов.
- Настроили ИИ-агента в редакторе кода Cursor AI. Модель Claude Sonnet 4.6 работала в режиме рассуждений среднего уровня сложности.
- ИИ самостоятельно объединил две известные уязвимости, чтобы обойти аутентификацию и получить root-доступ (полное административное право на устройство).
Промежуток между публичным раскрытием уязвимости и её эксплуатацией критически сокращается. Низкая стоимость ИИ-инструментов превращает «медленные» атаки в массовые, что требует от бизнеса пересмотра стратегий патч-менеджмента для OT-систем (систем управления технологическими процессами).
Операционные риски и последствия для бизнеса
- Скорость атаки: Традиционный цикл «раскрытие уязвимости — подготовка эксплойта — атака» сжимается до десятков минут. Компании не успевают установить обновления безопасности, пока злоумышленники уже тестируют их на живых системах.
- Доступность данных: Открытый доступ к прошивкам и конфигурациям на корпоративных сайтах снижает порог входа для атакующих. ИИ может автоматически анализировать эти файлы в поисках слабых мест, не требуя глубоких знаний от хакера.
- Масштаб угрозы: Индексация устройств через публичные сканеры (Shodan, Censys) позволяет быстро находить тысячи целей по всему миру. Это превращает локальную уязвимость в глобальный риск для ритейла и логистики.
- Зависимость от ИИ-инструментов: Использование передовых моделей (таких как Claude Sonnet 4.6) для автоматизации взлома делает киберпреступления доступными для лиц с минимальным техническим бэкграундом, что расширяет пул потенциальных угроз.
Подтверждение: infowatch.ru
