ИИ учится ломать заводы
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
ИИ постепенно приближается к способности атаковать промышленную инфраструктуру — и это плохая новость для энергетики, производства и других критически важных отраслей. Однако паниковать пока рано: автоматизированный взлом промышленных устройств уже возможен, но остаётся дорогим, сложным и требующим участия специалистов.
Исследователи по безопасности из Forescout проверили, сможет ли искусственный интеллект помогать злоумышленникам атаковать всё большее число промышленных устройств, доступных из интернета. Речь идёт об OT (Operational Technology) — системах управления физическими процессами, включая ПЛК, или программируемые логические контроллеры. Такие контроллеры используются, например, на электростанциях, заводах и объектах инфраструктуры.
В рамках эксперимента специалисты попытались перенести уязвимость класса RCE с одного ПЛК на другой. RCE, или удалённое выполнение кода, позволяет атакующему запускать на устройстве собственные команды. Задача была особенно непростой: оба устройства работали на закрытом программном обеспечении, исходный код которого недоступен для изучения.
Тем не менее эксперимент завершился успехом. Исследователям удалось сначала перевести устройство в состояние DoS — отказ в обслуживании, при котором ПЛК аварийно прекратил работу. Затем они получили рабочий механизм удалённого выполнения кода, способный запускать ARM shellcode — машинные инструкции, подготовленные злоумышленником для процессоров архитектуры ARM.
Звучит тревожно, но у этой истории есть крупное «но». На всём пути исследователям требовалось существенное участие человека. Только финальная стадия разработки RCE обошлась более чем в 500 долларов API-запросов к ИИ-сервисам. Попытка развить эксплойт дальше первоначального этапа закончилась тем, что ПЛК был окончательно выведен из строя — фактически превращён в дорогой промышленный кирпич.
По оценке Forescout, атака с помощью ИИ действительно возможна, но пока не настолько проста и выгодна, как это иногда представляют. Высокая стоимость, технические ограничения и необходимость специальных знаний делают такой путь менее привлекательным для обычных киберпреступников. Им по-прежнему проще искать другие цели и уязвимости.
Но есть неприятная оговорка: исследование почти не рассматривает атакующих, связанных с государствами. Для таких групп стоимость более 500 долларов на API — не барьер, а мелкая строка расходов. Промышленные устройства могут быть для них приоритетной целью, особенно если атака способна нарушить работу энергетики или производства.
В 2025 году уже был пример подобного риска: группировка Sandworm атаковала поставщиков электроэнергии в Польше. Поэтому вывод выглядит не слишком успокаивающим. Обычным преступникам ИИ-взлом OT пока может показаться слишком дорогим, но хорошо финансируемым государственным группам цена эксперимента в несколько сотен долларов вряд ли помешает.
PEREC.RU
Материал посвящён эксперименту исследователей Forescout, которые проверили возможности искусственного интеллекта при атаке на промышленные системы OT. OT — это технологии управления физическими процессами, применяемые в энергетике, промышленности и на других объектах критической инфраструктуры. Одним из ключевых типов таких устройств являются ПЛК — программируемые логические контроллеры.
Исследователи попытались перенести уязвимость удалённого выполнения кода, или RCE, с одного промышленного контроллера на другой. RCE опасна тем, что позволяет удалённо запускать на устройстве код, предоставленный атакующим. Эксперимент был осложнён тем, что ПЛК работали на закрытом программном обеспечении, исходный код которого недоступен.
Несмотря на это, исследование завершилось успехом. Сначала специалисты смогли вызвать состояние DoS — отказ в обслуживании, при котором устройство аварийно перестаёт работать. Затем им удалось получить рабочий RCE-механизм, способный выполнять ARM shellcode, то есть машинные инструкции, подготовленные для процессоров архитектуры ARM.
Однако автоматизация пока далека от идеала. Эксперимент потребовал значительного участия исследователей. Финальная стадия разработки RCE стоила более 500 долларов в виде расходов на API-запросы к ИИ-сервисам. Попытка расширить эксплойт за пределы первоначального RCE завершилась тем, что ПЛК был выведен из строя.
Forescout делает осторожный вывод: атаки с применением ИИ на OT уже возможны, но пока остаются сложными, дорогими и требующими специальных знаний. Для обычных киберпреступников это снижает привлекательность метода: им проще атаковать менее защищённые и более доступные цели.
При этом такая оценка не полностью учитывает государственные хакерские группы. Для атакующих с серьёзным финансированием сумма свыше 500 долларов на API не является существенным препятствием. Промышленные устройства могут быть для них приоритетной целью, поскольку их компрометация способна нарушить работу электроснабжения, производства и других важных процессов.
Реальность этого риска подтверждает атака группировки Sandworm на поставщиков электроэнергии в Польше в 2025 году. Таким образом, ИИ пока не превратил взлом промышленных контроллеров в дешёвую кнопку, доступную каждому преступнику. Но техническая возможность уже продемонстрирована, а для хорошо финансируемых государственных атакующих стоимость и сложность эксперимента могут оказаться приемлемыми.
