Использование ИИ для взлома

Использование ИИ для взлома автоматизировало доступ к промышленным контроллерам Siemens S7

Органы кибербезопасности США зафиксировали волну атак, в которых злоумышленники применяют генеративный искусственный интеллект для создания скриптов, обеспечивающих прямой контроль над оборудованием в энергетике и водоснабжении. Использование ИИ для взлома критически снизило порог входа для хакеров, позволив им обходиться без глубоких знаний в области промышленной безопасности благодаря автоматической генерации кода на Python с использованием библиотек snap7.dll. Скрипты маскируются под легитимное ПО мониторинга, что затрудняет обнаружение атаки до момента изменения логических схем управления и записи данных в память ПЛК.

Событие: В июле 2025 года более 30 предприятий водоснабжения в штате Миннесота столкнулись со сбоями из-за взлома контроллеров Siemens S7 с применением ИИ-скриптов.

Фактор: Использование ИИ для взлома устраняет необходимость в узких специалистах по промышленной безопасности, так как достаточно промпта для нейросети, чтобы получить рабочий вредоносный код.

Риск: Изменение логических схем через сгенерированные скрипты способно вызвать не только остановку производства, но и физическое повреждение оборудования, включая перегрев и срывы давления в трубопроводах.

Подробнее →