NSA, CISA и ФБР предупреждают: ИИ снижает порог входа для атак на энергосети и водоочистные станции

Специалисты по кибербезопасности из Агентства национальной безопасности (NSA), Агентства по кибербезопасности и защите инфраструктуры (CISA) и Федерального бюро расследований (ФБР) предупредили, что злоумышленники используют ИИ для создания вредоносных скриптов, атакующих промышленные системы управления Siemens S7 — которые управляют электросетями, водоочистными сооружениями, химическими процессами и производственными предприятиями. «ИИ значительно снижает уровень технической подготовки и время разработки, необходимые для создания работающих эксплойтов», — заявили они.

Процесс атаки прост: он включает сбор общедоступной информации об уязвимостях, поиск контроллеров, доступных из интернета, через поисковые системы, и доставку скриптов на основе ИИ для эксплуатации устройств. «Злоумышленникам не требуется никаких предварительных знаний или опыта работы с промышленными протоколами для проведения таких атак», — предупреждает правительство.

В прошлом взлом критической инфраструктуры означал опору на узкий круг экспертов с доступом к ресурсам государственного уровня. Теперь, благодаря ИИ, взлом электростанций и заводов стал доступен гораздо более широкому кругу злоумышленников.