безопасность 19 авг 2026 1 мин

Хакеры используют ИИ для взлома промышленных систем — АНБ и ФБР предупреждают об активной угрозе

АНБ, CISA и ФБР выпустили предупреждение: злоумышленники применяют ИИ для генерации эксплойтов промконтроллеров Siemens S7. Теперь для взлома критической инфраструктуры не нужны годы обучения — достаточно промпта. Под угрозой энергетика, водоснабжение, химпром и производство.

Потому что ваш завод, электростанция или водоканал могут стать целью атаки, которую подросток собрал за вечер с помощью ИИ. Барьер между кибератакой и физическим ущербом испарился.

Что произошло

АНБ, CISA (агентство по кибербезопасности США), ФБР и партнёры выпустили совместное предупреждение: атакующие активно используют большие языковые модели для создания скриптов взлома промышленных контроллеров, в частности Siemens S7 PLC. Эти устройства управляют критической инфраструктурой — от электростанций до химзаводов и водоканалов.

Раньше для написания эксплойта под промышленную автоматику нужна была глубокая экспертиза в OT-безопасности. Теперь ИИ генерирует рабочие скрипты за минуты, снижая порог входа до уровня скрипт-кидди. Злоумышленники собирают публичную информацию об уязвимостях, сканируют выставленные в интернет контроллеры и скармливают данные модели — та выдаёт готовый код.

Под ударом — энергетика, водоснабжение, химическая и обрабатывающая промышленность. Агентства классифицируют угрозу как активную: атаки уже идут, не в теории. Полный отчёт с рекомендациями по защите доступен в PDF.

Интересно, что британский AI Safety Institute в своих тестах показал: модели пока не могут автономно взломать OT-системы целиком — застревают на IT-периметре перед самими устройствами. Но барьер явно временный.

кибербезопасностьпромышленная автоматикакритическая инфраструктураOT-безопасностьэксплойты

Автор: Елена Верещагина · Источник: the-decoder.com

Разработчикам. Если пишете софт для промавтоматики или интегрируете OT-системы — срочно пересмотрите поверхность атаки: изоляция сетей, whitelisting команд, отключение ненужных протоколов. ИИ теперь может генерить эксплойты под специфику вашего железа быстрее, чем вы патчите. Думайте про defense in depth и сегментацию.

Бизнесу. Если у вас производство, энергетика или критическая инфраструктура с PLC в интернете — вы в зоне риска прямо сейчас. Аудит OT-безопасности из опции превратился в must-have. Потенциальные убытки от саботажа или простоя измеряются миллионами. Рынок решений для защиты промышленных сетей вырастет быстро.

Инвесторам. OT-кибербезопасность — горячая ниша. Компании типа Claroty, Dragos, Nozomi Networks получат буст. Страховка для промышленных рисков тоже взлетит. Потенциал огромный: критическая инфраструктура десятилетиями игнорировала безопасность, теперь платить придётся всем.

Хайп35

Реальная польза85

Заработать80

SaaS для аудита OT-безопасности: автосканирование PLC в сети, поиск открытых портов, рекомендации по hardening — продавать заводам и энергокомпаниям
AI-защита от AI-атак: обучать модели детектировать автогенерируемые эксплойты по паттернам кода и поведению
Консалтинг по сегментации OT/IT сетей: большинство заводов до сих пор не разделили, спрос взорвётся
Киберстрахование для промышленности: полисы на случай саботажа и простоя, рынок почти пустой
Honeypot-as-a-Service для ICS: ловушки для атакующих, собирающие TTPs — продавать данные CERT-ам и вендорам

Паника может привести к overengineering и закупке ненужных решений — рынок наводнят змеёвики
Настоящие атаки пока единичны, масштаб угрозы может быть раздут агентствами для лоббирования бюджетов
Большинство промпредприятий физически не смогут быстро обновить legacy-оборудование — окно уязвимости растянется на годы
ИИ пока застревает на IT-периметре, не факт, что скоро научится обходить air-gap и физическую изоляцию

Это не очередной страшилка про ИИ-апокалипсис — это реальная смена правил игры. Раньше для взлома промышленного контроллера нужна была команда инженеров, знающих протоколы Modbus и Siemens, месяцы разведки и тестов. Теперь GPT-4 или Claude скормили документацию, CVE и примеры кода — и модель генерит рабочий эксплойт за час. Порог входа рухнул, а значит атак станет на порядки больше.

Но есть нюанс: модели пока не могут автономно пройти весь путь от разведки до саботажа — застревают на IT-периметре, не доходя до самих контроллеров. Это временная передышка, а не спасение. Главный вывод: если у вас производство и PLC висят в интернете без сегментации — вы уже мишень. Рынок защиты промавтоматики взорвётся, а те, кто проигнорирует — заплатят простоями и репутацией.