Cảnh báo từ Mỹ: Tin tặc dùng AI viết mã khai thác lỗ hổng hệ thống điều khiển công nghiệp Siemens

Chuyện đó đang thực sự xảy ra! Theo một thông báo chung từ NSA, CISA, FBI và các cơ quan khác của Hoa Kỳ, những kẻ tấn công đang sử dụng AI để xây dựng các tập lệnh khai thác (exploit scripts) nhắm vào bộ điều khiển logic khả trình (PLC) Siemens S7. Các cơ quan này cho biết AI đang cắt giảm đáng kể cả trình độ kỹ năng lẫn thời gian cần thiết để tấn công các hệ thống điều khiển công nghiệp (ICS).

Việc sử dụng AI để tạo ra các tập lệnh khai thác đánh dấu một bước tiến trong năng lực của các tác nhân đe dọa, giúp giảm thiểu đáng kể chuyên môn kỹ thuật và thời gian cần thiết để phát triển các tập lệnh khai thác ICS và công cụ độc hại hiệu quả. Ngoài ra, AI còn cho phép các đối thủ nhanh chóng tận dụng thêm các vectơ tấn công và thích ứng với các biện pháp phòng thủ. Các tác nhân đe dọa có thể dễ dàng thu thập thông tin công khai về các lỗ hổng và điểm yếu, tìm kiếm các PLC bị lộ và có thể khai thác, sau đó sử dụng các tập lệnh do AI tạo ra để hành động dựa trên thông tin đó. Nếu các PLC bị lộ trên Internet, chúng sẽ đối mặt với nguy cơ bị khai thác rất cao.

Các lĩnh vực bị ảnh hưởng bao gồm năng lượng, nước, hóa chất và sản xuất. Các cơ quan chức năng phân loại đây là một mối đe dọa đang hoạt động. Bản thông báo đầy đủ kèm theo các biện pháp giảm thiểu được khuyến nghị hiện đã có sẵn dưới dạng tệp PDF. Trong các mô phỏng của Viện An toàn AI Vương quốc Anh, các mô hình cho đến nay vẫn chưa thể tự mình hack được các hệ thống công nghệ vận hành (OT). Tuy nhiên, chúng không thất bại ở chính các thiết bị đó mà bị mắc kẹt ở các hệ thống CNTT nằm phía trước chúng.

Tin tức AI không thổi phồng – Được tuyển chọn bởi con người

Đăng ký THE DECODER để đọc không quảng cáo, nhận bản tin AI hàng tuần, báo cáo tiên phong "AI Radar" độc quyền sáu lần một năm, quyền truy cập toàn bộ kho lưu trữ và quyền tham gia phần bình luận của chúng tôi.

Đăng ký ngay