Sztuczna inteligencja zbliża się do wykorzystania technologii operacyjnych: nowe zagrożenie
Wraz ze wzrostem wpływu sztucznej inteligencji (AI) na przemysłowe systemy operacyjne (OT) rośnie ryzyko. Dowiedz się, jak może to wpłynąć na infrastrukturę krytyczną i co warto wiedzieć.
Najważniejsze rzeczy, które musisz wiedzieć
- Ataki zakończyły się sukcesem dzięki pomocy Sztuczna inteligencja Spowodowało to odmowę usługi i lukę w zabezpieczeniach RCE w technologiach operacyjnych, ale wymagało znacznego zaangażowania ze strony badaczy i przekroczyło 500 USD kosztów API.
- Trudności, koszty i wymagana specjalistyczna wiedza stanowią bariery, które sprawiają, że wykorzystywanie sztucznej inteligencji w technologiach operacyjnych jest mniej atrakcyjne dla zwykłych cyberprzestępców.
- Atakujący pochodzący z państw dysponujących dużymi zasobami stanowią realne zagrożenie dla technologii operacyjnych, gdyż niskie koszty nie stanowią bariery uniemożliwiającej atakowanie krytycznej infrastruktury.
Jeśli obawiasz się, że cyberprzestępcy wykorzystają sztuczną inteligencję (AI) do zautomatyzowania wykrywania i wykorzystywania luk typu zero-day w technologiach operacyjnych (OT), takich jak programowalne sterowniki logiczne (PLC), możesz spać spokojnie, przynajmniej jeszcze przez chwilę.
Niedawno badacze bezpieczeństwa z Forescout podjęli się prostej misji: zbadania, czy przestępcy mogą wykorzystać sztuczną inteligencję do atakowania stale rosnącej liczby narażonych na ataki urządzeń przemysłowych. Krótka odpowiedź brzmi: „Tak, ale na razie nie warto się tym zajmować”.
W ramach swojej misji przeprowadzili eksperyment mający na celu przeniesienie luki w zabezpieczeniach umożliwiającej zdalne wykonanie kodu (RCE) z jednego programowalnego sterownika logicznego (PLC) na inny. Urządzenia te zostały zaprojektowane z wykorzystaniem oprogramowania o zamkniętym kodzie źródłowym, a zatem niełatwe w obsłudze; jednak eksperyment zakończył się sukcesem.
Tak, ale…
Nie tylko udało im się stworzyć sytuację typu „odmowa usługi” (DoS), która doprowadziła do awarii urządzenia, ale także odkryli działającą lukę w zabezpieczeniach RCE, która umożliwia wykonanie złośliwego kodu powłoki typu ARM dostarczonego przez atakującego.
To rzeczywiście niepokojący rozwój sytuacji, ale wiąże się z nim duże „ale”:
„Wymagało to znacznego wkładu ze strony badaczy. Ostatni etap opracowywania luki w zabezpieczeniach RCE pochłonął ponad 500 dolarów w postaci kosztów użytkowania interfejsu API. Ponadto próba rozszerzenia zakresu działania luki poza początkowy RCE ostatecznie doprowadziła do wyłączenia programowalnego sterownika logicznego (PLC)” – stwierdzili badacze w raporcie.
„Te ograniczenia dały nam cenne lekcje dotyczące wykorzystywania sztucznej inteligencji w technologiach operacyjnych (OT). Jest to możliwe, ale nie jest tak łatwe, jak się wydaje. Obecnie trudność, koszt i wymagana specjalistyczna wiedza prawdopodobnie sprawiają, że ten rodzaj ataku jest mniej atrakcyjny niż łatwiejsze alternatywy”.
Innymi słowy, cyberprzestępcy nadal dysponują łatwiejszymi sposobami wykorzystywania luk w zabezpieczeniach i dopóki tak się stanie, technologie operacyjne (OT) będą stosunkowo bezpieczne. Niestety, raport nie uwzględnił atakujących z państw dysponujących znacznymi zasobami. Dla tych atakujących głównym celem jest sprzęt przemysłowy, często klasyfikowany jako infrastruktura krytyczna , a wydanie ponad 500 dolarów na interfejsy API to kropla w morzu. Widzieliśmy to już w 2025 roku, kiedy grupa Sandworm zaatakowała dostawców energii elektrycznej w Polsce.
Możliwość dodawania komentarzy nie jest dostępna.