ملف cisa-aa26-231a-siemens-ai-scriptsبرمجيات خبيثة بمساعدة الذكاء الاصطناعيالولايات المتحدة
NSA وCISA وFBI تحذر من سكريبتات مولدة بالذكاء الاصطناعي تستهدف وحدات Siemens S7 بغطاء أدوات مراقبة
قال التحذير المشترك AA26-231A إن جهات تهديد تستخدم سكريبتات Python مولدة بالذكاء الاصطناعي ومبنية على python-snap7، متنكرة في هيئة أدوات مراقبة، لقراءة الذاكرة ومنطق السلم (ladder logic) وكتابتهما في وحدات التحكم المنطقية القابلة للبرمجة Siemens S7 المكشوفة على الإنترنت.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 19 أغسطس 2026
- الموقع
- الولايات المتحدة
- الهدف
- قطاعات التصنيع الحرج والطاقة والمياه والكيماويات والغذاء في الولايات المتحدة
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
قال التحذير المشترك AA26-231A إن جهات تهديد تستخدم سكريبتات Python مولدة بالذكاء الاصطناعي ومبنية على python-snap7، متنكرة في هيئة أدوات مراقبة، لقراءة الذاكرة ومنطق السلم (ladder logic) وكتابتهما في وحدات التحكم المنطقية القابلة للبرمجة Siemens S7 المكشوفة على الإنترنت.
الأثر: استطلاع مستمر عبر طرازات S7-200 وحتى S7-1500؛ وتقدر الوكالات سيناريو هجوم عالي الاحتمال من دون تأكيد أي تخريب فعلي.
من نفّذها
الجهة: غير معروف
الإسناد: صادر عن NSA وCISA وFBI وDOE وEPA؛ ولا ينسب التحذير النشاط إلى جهة أو دولة محددة.
الدافع: الاستطلاع وتطوير القدرات تمهيدا لتأثيرات تخريبية مستقبلية
كيف حدثت
أسلوب الهجوم: مسح الإنترنت بحثا عن وحدات PLC مكشوفة ببيانات اعتماد افتراضية أو ضعيفة، ثم استخدام سكريبتات S7comm مكتوبة بالذكاء الاصطناعي لقراءة كتل البيانات وكتابتها
السبب الجذري: وحدات PLC قابلة للوصول من الإنترنت ببرامج ثابتة قديمة وبيانات اعتماد ضعيفة؛ وخفض الذكاء الاصطناعي كلفة تطوير أدوات التقنية التشغيلية
التسلسل الزمني
- صدور التحذير AA26-231A عن خمس وكالات أمريكية
- تحذيرات لاحقة من ZeroFox وجهات أخرى تضخم التنبيه
الاستجابة
حثت الوكالات على جرد الأصول والترقيع وحجب المنفذ TCP 102 عند المحيط الشبكي واعتماد القوائم المسموح بها والمصادقة متعددة العوامل للوصول البعيد إلى بيئات التقنية التشغيلية والمراقبة المدركة لأنظمة ICS.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- CISA advisory AA26-231A cisa.gov
- ZeroFox advisory zerofox.com
الاستشهاد بهذا الملف
NSA وCISA وFBI تحذر من سكريبتات مولدة بالذكاء الاصطناعي تستهدف وحدات Siemens S7 بغطاء أدوات مراقبة. AI Threat Watch, ملف cisa-aa26-231a-siemens-ai-scripts, 19 أغسطس 2026. https://aithreat.io/ar/cases/cisa-aa26-231a-siemens-ai-scripts/
رابط دائم: https://aithreat.io/ar/cases/cisa-aa26-231a-siemens-ai-scripts/