USA küberturvalisuse ametid teatavad, et ründajad kasutavad tehisintellekti abil loodud skripte, et rünnata Siemensi S7-seeria programmeeritavaid loogikakontrollereid (PLC) USA elutähtsas taristus. OT-valdkonna eest vastutavatele infoturbejuhtidele (CISO) on see konkreetne tõend selle kohta, et generatiivne tehisintellekt kiirendab rünnakute arendamist tööstuslike juhtimissüsteemide vastu.
USA küberturvalisuse ametite andmetel kasutavad ohutegurid tehisintellekti abil loodud skripte, et rünnata Siemensi S7-seeria kontrollereid (programmeeritavad loogikakontrollerid, PLC-d), mida kasutatakse USA elutähtsas taristus. Hoiatus on suunatud tööstusettevõtete käitajatele, kes kasutavad neid PLC-süsteeme füüsiliste protsesside juhtimiseks, näiteks energiavarustuses, veemajanduses või tootmises.
OT-keskkondade (operational technology) eest vastutavatele infoturbejuhtidele ja turvaspetsialistidele on see juhtum praktiline tõend sellest, et generatiivseid tehisintellekti tööriistu kasutatakse mitte üksnes andmepüügi ja sotsiaalse manipuleerimise puhul, vaid ka tehniliste ründeskriptide loomiseks programmeeritavate loogikakontrollerite vastu. Siemensi S7 PLC-d on tööstuskeskkondades kogu maailmas laialt levinud ning eduka rünnaku korral võivad tagajärjed olla otseselt füüsilised, mõjutades juhitavaid protsesse, mitte ainult IT-süsteeme.
Elutähtsa taristu käitajad peaksid kontrollima, kas nende S7 PLC-d on ligipääsetavad internetist või vähem usaldusväärsetest võrgusegmentidest, ning üle vaatama olemasoleva võrgusegmenteerituse IT- ja OT-keskkondade vahel. Kuna algne teade ei sisalda üksikasju konkreetsete CVE-tunnuste, mõjutatud püsivara versioonide ega ründevektorite kohta, peaksid vastutavad isikud tutvuma otse nimetatud USA ametite ja Siemensi ametlike hoiatustega, et rakendada soovitatud parandusi ja leevendusmeetmeid.
Allikas: www.bleepingcomputer.com · Avaldatud 19. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt EU tehisintellektimääruse art. 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.