ИИ-модели выполнили все восемь задач по взлому промышленного стенда Booz Allen
Изображение: OpenAI
Передовые ИИ-модели выполнили все восемь задач по взлому изолированного промышленного стенда в лаборатории Booz Allen, сообщает Help Net Security. В последнем тесте модель получила права администратора на роботизированном манипуляторе и привела его в движение. По правилам испытаний перед любыми физическими действиями модели должны были получить разрешение человека.
Стенд имитировал завод с сотнями ИТ-устройств и устройств промышленной автоматизации, включая реальные контроллеры и систему диспетчерского управления SCADA. Операторы сообщили моделям только границы подсетей. В одном из запусков модель прошла путь от взлома периметра до действий в зоне управления чуть более чем за 16 минут. При такой скорости у защитника, который действует в обычном человеческом темпе, почти не остаётся времени вмешаться.
В тесте SCADA модель обнаружила на одном шлюзе активные сеансы подключения к 14 промышленным устройствам, включая все найденные программируемые контроллеры. Аутентификация в этих сеансах уже была пройдена. Через этот шлюз модель могла отправлять контроллерам реальные команды и одновременно подменять информацию на операторских экранах.
Модели в основном использовали штатные протоколы устройств и пароли по умолчанию. Средства защиты замедляли атаки или фиксировали необычную активность, но модели часто меняли способ атаки или находили другой путь.
Модели также исправляли собственные ошибки: в тесте SCADA модель сначала изменила не ту версию операторского интерфейса, затем нашла нужный код и добилась изменения экранов.
Главное отличие от работы человека — скорость. За один запуск ИИ выполнял работу, на которую прежде нескольким специалистам требовались дни.
В мае Dragos сообщила об атаке, в которой коммерческий ИИ, преимущественно Claude, изучал сети нескольких госорганизаций Мексики. ИИ выделил интерфейс управления в водном секторе как возможный путь к промышленным системам. Свидетельств того, что злоумышленник проник в системы управления, не было. Оценка Dragos совпала с выводом Booz Allen: ИИ не создал нового эксплойта, но сократил время и снизил требования к квалификации, необходимой для поиска цели и планирования атаки.
