Dossier cisa-aa26-231a-siemens-ai-scriptsMalware assisté par IAÉtats-Unis
NSA, CISA et FBI alertent sur des scripts IA sondant des automates Siemens S7 en faux moniteurs OT
L'avis conjoint AA26-231A indique que des acteurs malveillants utilisent des scripts Python générés par IA, bâtis sur python-snap7 et présentés comme des outils de surveillance, pour lire et écrire la mémoire et la logique à relais d'automates Siemens S7 exposés sur Internet.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 19 août 2026
- Lieu
- États-Unis
- Cible
- Industrie critique, énergie, eau, chimie et agroalimentaire aux États-Unis
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
L'avis conjoint AA26-231A indique que des acteurs malveillants utilisent des scripts Python générés par IA, bâtis sur python-snap7 et présentés comme des outils de surveillance, pour lire et écrire la mémoire et la logique à relais d'automates Siemens S7 exposés sur Internet.
Impact: Reconnaissance persistante sur les modèles S7-200 à S7-1500 ; les agences évaluent un scénario d'attaque à forte probabilité mais aucun sabotage confirmé.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Rédigé par la NSA, la CISA, le FBI, le DOE et l'EPA ; l'avis n'attribue pas l'activité à un acteur ou un État précis.
Mobile: Reconnaissance et développement de capacités en vue d'effets perturbateurs futurs
Comment c’est arrivé
Vecteur d’attaque: Balayage d'Internet à la recherche d'automates exposés avec identifiants par défaut ou faibles, puis scripts S7comm écrits par IA lisant et écrivant des blocs de données
Cause racine: Automates accessibles depuis Internet avec firmware obsolète et identifiants faibles ; l'IA a réduit le coût de l'outillage OT
Chronologie
- AA26-231A publié par cinq agences américaines
- Des avis secondaires de ZeroFox et d'autres amplifient l'alerte
Réponse
Les agences recommandent l'inventaire, les correctifs, le blocage du port TCP 102 en périphérie, les listes blanches, la MFA pour l'accès OT à distance et une surveillance adaptée aux ICS.
Statut actuel: En cours
Sources (nouvel onglet)
- CISA advisory AA26-231A cisa.gov
- ZeroFox advisory zerofox.com
Citer ce dossier
NSA, CISA et FBI alertent sur des scripts IA sondant des automates Siemens S7 en faux moniteurs OT. AI Threat Watch, dossier cisa-aa26-231a-siemens-ai-scripts, 19 août 2026. https://aithreat.io/fr/cases/cisa-aa26-231a-siemens-ai-scripts/
Lien permanent: https://aithreat.io/fr/cases/cisa-aa26-231a-siemens-ai-scripts/