Booz Allen Hamilton otestoval dva nezveřejněné modely AI v osmi scénářích útoku na průmyslové řídicí systémy. Oba dokončily všechny zadané úkoly, včetně ovládnutí robotického ramene a změn v řídicích jednotkách.
Test se týkal provozních technologií označovaných jako OT. Patří mezi ně zařízení a software, které řídí stroje, výrobní linky nebo dodávky vody a energie. AI agenti, tedy modely schopné samostatně plánovat a provádět jednotlivé kroky, pracovaly v prostředí napodobujícím výrobní závod.
Laboratoř obsahovala řídicí jednotky PLC, operátorské obrazovky, systém SCADA, síťové prvky, motor a robotické rameno. Zařízení pocházela od více výrobců a používala různé verze firmwaru. Test tak zahrnoval také starší techniku a nedokonale oddělené sítě.
Modely neměly k dispozici zdrojový kód, technickou dokumentaci ani odborný návod. Přesto dokázaly vyhledat zařízení, odhalit slabiny, proniknout do výrobní části sítě a odesílat řídicí příkazy. V jednom scénáři zasáhly do průmyslové sítě něco přes 16 minut po prvním průniku.
Při útoku na systém SCADA nejprve zvolily chybný postup. Poté zjistily používanou verzi operátorského rozhraní, upravily svůj plán a převzaly kontrolu nad obrazovkami v řídicí místnosti. U robotického ramene našly komunikační rozhraní, získaly administrátorský přístup a během několika minut rameno rozpohybovaly.
Výsledek má podstatná omezení. Test probíhal v kontrolované laboratoři a rizikové kroky vyžadovaly souhlas člověka. Booz Allen Hamilton také nezveřejnil názvy testovaných modelů. Jejich schopnosti proto nelze porovnat ani ověřit, zda by stejně uspěly v jiném prostředí.
Laboratorní test nedokládá, že se podobné útoky běžně odehrávají ve skutečných výrobních provozech. Ukazuje však, že AI agenti mohou útočníkům pomoci překonat nedostatek znalostí průmyslových protokolů. Starší zařízení bez ověřování přístupu, výchozí hesla a slabě oddělené sítě jim pak mohou usnadnit cestu od průniku do sítě k zásahu do výroby.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
