Безопасность критической инфраструктуры

Безопасность критической инфраструктуры США под угрозой из-за ИИ-автоматизации атак на контроллеры Siemens S7

Органы кибербезопасности США зафиксировали новую волну атак, в которых злоумышленники используют генеративный искусственный интеллект для создания скриптов, обеспечивающих прямой доступ к промышленным логическим контроллерам. Это позволяет хакерам управлять оборудованием на объектах энергетики, водоснабжения и сельского хозяйства, снижая порог входа для атакующих до уровня обычного пользователя нейросети.

Событие: В июле более 30 предприятий водоснабжения в штате Миннесота столкнулись со сбоями из-за взлома контроллеров Siemens S7 с использованием ИИ-генерируемого кода.

Риск: Изменение логических схем управления через скрипты может привести к физическому повреждению оборудования, включая перегрев и срывы давления в трубопроводах.

Фактор: Использование библиотек snap7.dll и python-snap7 в ИИ-скриптах позволяет маскировать вредоносные действия под легитимное программное обеспечение для мониторинга состояния оборудования.

Подробнее →