ИИ-агенты научились атаковать промышленные сети

В промышленной сети взлом — это уже не «утекли данные» и не «лежит сайт». Там последствия физические: можно остановить двигатель, сдвинуть робота, вмешаться в SCADA или нарушить работу водоснабжения.

Многие промышленные устройства до сих пор живут в логике: если команда дошла — значит, ей можно верить. Раньше атакующего хотя бы могла остановить неизвестная архитектура системы. Но с ИИ-агентами и этот барьер становится слабее.

Booz Allen Hamilton, технологический подрядчик Пентагона, проверила это на лабораторном стенде. Внутри были контроллеры разных производителей, двигатель, роборука и рабочие места операторов.

Агентам дали только границы сети и задачи обычным языком — без исходников и инженерной документации. Физические действия и выполнение атак подтверждали люди.
Результаты получились неприятные.

В одном тесте агенты прошли путь от взлома периметра до действий внутри промышленной сети за чуть больше 16 минут.

В другом — за несколько минут нашли роборуку, получили административный доступ, определили ограничения движения и заставили её двигаться.

При атаке на SCADA агенты сначала ошиблись с версией операторской программы: изменения не появились на экранах. Но затем перестроили подход, перехватили отображение в диспетчерской и нашли авторизованные соединения с 14 промышленными устройствами.

Такой уровень доступа уже позволяет не только отдавать команды оборудованию, но и подменять картинку для операторов.

Ещё один агент заметил в трафике защитное реле, которое раз в секунду искало отсутствующего партнёра по обмену данными, и выдал себя за него. Потенциальный путь к управлению защитным оборудованием нашёлся просто через наблюдение за сетью.

Итог эксперимента: агенты захватили всё, что в стенде вообще можно было захватить.

Источник:
https://www.boozallen.com/insights/cyber/frontier-si-reaches-ot-systems.html