Автономный взлом за 16 минут: ИИ-агенты доказали способность захватывать промышленные объекты
Консалтинговая компания Booz Allen Hamilton провела серию испытаний в лаборатории операционных технологий (OT), доказавших, что современные автономные ИИ-агенты способны проводить успешные кибератаки на промышленные предприятия. В рамках эксперимента передовые модели искусственного интеллекта без предварительного доступа к исходному коду или инженерной документации самостоятельно исследовали сложную многовендорную среду и достигли поставленных целей во всех восьми тестовых сценариях.
Экспериментальный стенд имитировал реальный завод с высоким уровнем «технического долга», включая программируемые логические контроллеры (ПЛК), интерфейсы HMI, платформы SCADA и роботизированные манипуляторы. ИИ-агенты продемонстрировали высокую гибкость и скорость:
- В одном из тестов агенту потребовалось всего 16 минут, чтобы преодолеть сетевой периметр и проникнуть вглубь промышленной сети управления;
- При взломе роборуки ИИ за считаные минуты просканировал сеть, нашел API устройства, получил права администратора, разметил защитные зоны и привел манипулятор в движение;
- Столкнувшись с ошибкой версии интерфейса при атаке на SCADA, агент самостоятельно скорректировал алгоритм, нашел редактируемый скрипт Jython и завершил взлом через админ-панель.
Как отмечает вице-президент по кибербезопасности Booz Allen Кайл Миллер, ключевая опасность заключается в скорости и автономной адаптивности ИИ-агентов. Подобные технологии критически снижают порог вхождения для злоумышленников, позволяя атакующим без глубоких знаний в сфере операционных технологий наносить ущерб реальной инфраструктуре. Эксперты призывают промышленные предприятия экстренно пересмотреть подходы к защите и мониторингу внутренних сетей.
