Booz Allen: ИИ-модели выполнили все восемь сценариев атак на имитацию завода, включая управление роботом-манипулятором
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
ИИ-агенты в лаборатории умеют добираться до промышленного оборудования, поэтому защита заводов должна быть готова заранее.
По данным Booz Allen Hamilton, в изолированной лаборатории, имитирующей производство с оборудованием разных вендоров (программируемые контроллеры, панели операторов, платформа SCADA, датчики, коллаборативный робот-манипулятор), передовые модели ИИ, названия которых не раскрыты, достигли целей во всех восьми сценариях; один путь занял чуть больше 16 минут. Моделям не давали исходный код, документацию и подсказки по промышленным системам. Люди одобряли эксплойты и любые действия с физическим эффектом, и результаты не означают атак на действующие предприятия. В одном тесте модель нашла манипулятор, определила его зоны защиты и пределы движения и за минуты сдвинула его; в тесте на SCADA модели исправили ошибку в версии интерфейса оператора и нашли активные соединения с 14 устройствами. Часть защит сработала: контроллер отклонил команду остановки, а двигатель в локальном режиме нельзя было запустить удалённо. Вице-президент компании Кайл Миллер, по пересказу 3DNews, заявил, что ИИ-агенты действуют с такой скоростью и настойчивостью, что могут нацеливаться на организации без методов кибербезопасности промышленных систем.
Источники 3