Skip to content

USA ametiasutused hoiatavad tehisintellekti abil loodud rünnakute eest Siemensi PLC-de vastu elutähtsas taristus

USA küberjulgeolekuasutused teatavad, et ründajad kasutavad tehisintellekti loodud skripte, et rünnata Siemensi S7-seeria PLC-sid (programmeeritavaid loogikakontrollereid) USA elutähtsas taristus. OT-valdkonna eest vastutavatele CISO-dele on see konkreetne märk sellest, et generatiivne tehisintellekt kiirendab tööstuslike juhtimissüsteemide vastu suunatud rünnete arendamist.

USA küberjulgeolekuasutuste andmetel kasutavad ohuosalised tehisintellekti abil loodud skripte, et rünnata Siemensi S7-seeria kontrollereid (programmeeritavaid loogikakontrollereid, PLC-sid), mida kasutatakse USA elutähtsas taristus. Hoiatus on suunatud tööstusettevõtete käitajatele, kes kasutavad neid PLC-süsteeme füüsiliste protsesside juhtimiseks näiteks energeetikas, veemajanduses või tootmises.

OT-keskkondade (operatiivtehnoloogia) CISO-dele ja turvajuhtidele on see juhtum praktiline tõend sellest, et generatiivseid tehisintellekti tööriistu kasutatakse mitte ainult andmepüügi ja pettuse (social engineering) puhul, vaid ka tehniliste ründeskriptide loomiseks programmeeritavate loogikakontrollerite vastu. Siemensi S7-PLC-d on tööstuskeskkondades kogu maailmas laialt levinud ning edukal rünnakul võivad olla otsesed füüsilised tagajärjed juhitavatele protsessidele, mitte üksnes IT-süsteemidele.

Elutähtsa taristu käitajad peaksid kontrollima, kas nende S7-PLC-d on kättesaadavad internetist või vähem usaldusväärsetest võrgusegmentidest, ning üle vaatama IT- ja OT-keskkondade vahelise võrgusegmentatsiooni. Kuna algne teade ei sisalda üksikasju konkreetsete CVE-tunnuste, mõjutatud püsivara versioonide ega ründevektorite kohta, peaksid vastutavad isikud tutvuma otse nimetatud USA asutuste ja Siemensi ametlike hoiatustega, et rakendada soovitatud paiku ja leevendusmeetmeid.

USA küberjulgeolekuasutused hoiatavad, et ründajad kasutavad tehisintellekti loodud skripte Siemensi S7-PLC-de vastu elutähtsas taristus.


Allikas: www.bleepingcomputer.com · Avaldatud 19. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.

Share on: