Вайб-хакинг добрался до станков

В промышленной сети взлом может остановить двигатель, сдвинуть робота или нарушить водоснабжение. Многие устройства принимают команды без проверки отправителя — главное до них добраться. Остановить злоумышленника могла бы неизвестная архитектура. Но с появлением ИИ проблемой перестало быть и это.

Booz Allen Hamilton — технологический подрядчик Пентагона, в котором когда-то работал Эдвард Сноуден, — убедился в этом на практике. Компания собрала лабораторный стенд с контроллерами разных марок, двигателем, роборукой и рабочими местами операторов и натравила на него агентов. ИИ дали границы сети и задания обычным языком, без исходников и инженерной документации. Выполнение атак и физические действия подтверждали люди.

И понеслась. В одном тесте агенты добрались от взлома периметра до действий внутри промышленной сети за чуть больше 16 минут. В другом — за считаные минуты нашли роборуку, получили административный доступ, определили ограничения движения и заставили её двигаться.

При атаке на систему диспетчерского управления SCADA агенты сначала ошиблись с версией операторской программы: изменения не появились на экранах. Тогда они переделали атаку, перехватили отображение в диспетчерской и обнаружили авторизованные соединения с 14 промышленными устройствами. Такой доступ позволяет командовать оборудованием и подменять показания для операторов.

Другой агент заметил защитное реле, которое раз в секунду искало отсутствующего партнёра по обмену данными, и выдал себя за него. Возможный путь к управлению защитным оборудованием нашёлся просто из наблюдения за трафиком.

Итог? Захвачено было всё, что можно было захватить. Будущее, где принесённый на флешке ИИ-агент может разнести завод изнутри, уже не кажется таким нереальным.

@anti_agi