Agențiile federale americane au avertizat despre o amenințare activă în care atacatorii folosesc scripturi de exploatare generate de AI pentru a pătrunde în controlere de logică programabilă Siemens S7 Series expuse la internet, aflate în facilități critice. Atacatorii combină biblioteci de automatizare industrială open source cu asistenți de codare AI pentru a crea unelte personalizate care imită software-ul de monitorizare a tehnologiei operaționale (OT).
Principalele concluzii
Atacurile vizează în mod specific controlere de logică programabilă Siemens S7 Series expuse la internet, aflate în uzine de apă, fabrici, centrale electrice și alte facilități critice, suspectându-se că operativi cibernetici iranieni sunt implicați în atacurile recente asupra controlerelor de la uzinele de apă și de tratare a apelor uzate. Folosirea codului generat de AI în aceste atacuri subliniază natura evolutivă a amenințărilor cibernetice la adresa infrastructurii critice.
