Искусственный интеллект приближается к тому, чтобы использовать возможности операционных технологий, и это очень плохая новость для критической инфраструктуры.

03.09.2026 Если вас беспокоит, что киберпреступники будут использовать искусственный интеллект (ИИ) для автоматизации обнаружения и эксплуатации уязвимостей нулевого дня в операционных технологиях (ОТ), таких как программируемые логические контроллеры (ПЛК), можете спать спокойно, по крайней мере, еще немного. Недавно исследователи безопасности из Forescout поставили перед собой простую задачу — понять, могут ли злоумышленники использовать ИИ для атаки на постоянно растущее число уязвимых промышленных устройств. Краткий ответ: «да, но пока это не стоит затраченных усилий». В рамках своей миссии они провели эксперимент по переносу уязвимости удаленного выполнения кода (RCE) с одного ПЛК на другой. Эти устройства были построены на программном обеспечении с закрытым исходным кодом, поэтому манипулировать ими было не так просто, тем не менее, эксперимент оказался успешным. Им не только удалось вызвать отказ в обслуживании (DoS), который привел к сбою устройства, но и получить работающий удаленный контрольный код (RCE), способный выполнять предоставленный злоумышленником ARM- шеллкод. Это действительно тревожное событие, но с одним огромным «но»: «Это потребовало значительных усилий со стороны исследователей. На заключительном этапе разработки RCE было потрачено более 500 долларов на использование API. Попытка расширить уязвимость за пределы первоначального RCE в конечном итоге привела к поломке ПЛК», — говорится в отчете исследователей. «Эти ограничения преподали нам ценные уроки об использовании уязвимостей, созданных с помощью ИИ в операционных технологиях. Это возможно, но не так просто, как кажется. На данный момент сложность, стоимость и необходимость специальных знаний, вероятно, делают этот вид атаки менее привлекательным, чем более простые альтернативы».