Expediente cisa-aa26-231a-siemens-ai-scriptsMalware asistido por IAEstados Unidos
NSA, CISA y FBI alertan de scripts de IA que sondean PLC Siemens S7 como falsos monitores OT
El aviso conjunto AA26-231A dijo que actores de amenazas usan scripts de Python generados por IA basados en python-snap7, haciéndose pasar por herramientas de monitoreo, para leer y escribir memoria y lógica de escalera en PLC Siemens S7 expuestos a internet.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 19 ago 2026
- Ubicación
- Estados Unidos
- Objetivo
- Manufactura crítica, energía, agua, química y alimentación de EE. UU.
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
El aviso conjunto AA26-231A dijo que actores de amenazas usan scripts de Python generados por IA basados en python-snap7, haciéndose pasar por herramientas de monitoreo, para leer y escribir memoria y lógica de escalera en PLC Siemens S7 expuestos a internet.
Impacto: Reconocimiento persistente en modelos desde S7-200 hasta S7-1500; las agencias evalúan un escenario de ataque de alta probabilidad pero sin sabotaje confirmado.
Quién lo provocó
Actor: Desconocido
Atribución: Elaborado por NSA, CISA, FBI, DOE y EPA; el aviso no atribuye la actividad a un actor o Estado específico.
Motivo: Reconocimiento y desarrollo de capacidades para futuros efectos disruptivos
Cómo ocurrió
Vector de ataque: Escaneo de internet en busca de PLC expuestos con credenciales por defecto o débiles, luego scripts S7comm escritos por IA que leen y escriben bloques de datos
Causa raíz: PLC accesibles desde internet con firmware desactualizado y credenciales débiles; la IA redujo el costo de las herramientas OT
Cronología
- AA26-231A publicado por cinco agencias de EE. UU.
- Avisos secundarios de ZeroFox y otros amplifican la advertencia
Respuesta
Las agencias instaron a inventariar, parchear, bloquear TCP 102 en el perímetro, usar listas de permitidos, MFA para acceso remoto a OT y monitoreo consciente de ICS.
Estado actual: En curso
Fuentes (pestaña nueva)
- CISA advisory AA26-231A cisa.gov
- ZeroFox advisory zerofox.com
Citar este expediente
NSA, CISA y FBI alertan de scripts de IA que sondean PLC Siemens S7 como falsos monitores OT. AI Threat Watch, expediente cisa-aa26-231a-siemens-ai-scripts, 19 ago 2026. https://aithreat.io/es/cases/cisa-aa26-231a-siemens-ai-scripts/
Enlace permanente: https://aithreat.io/es/cases/cisa-aa26-231a-siemens-ai-scripts/