Досье cisa-aa26-231a-siemens-ai-scriptsВредоносное ПО с участием ИИСША
NSA, CISA и FBI предупреждают о сгенерированных ИИ скриптах, зондирующих ПЛК Siemens S7 под видом средств мониторинга OT
В совместном бюллетене AA26-231A говорится, что злоумышленники используют сгенерированные ИИ Python-скрипты на базе python-snap7, маскирующиеся под инструменты мониторинга, для чтения и записи памяти и релейной логики на доступных из интернета ПЛК Siemens S7.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 19 авг. 2026
- Локация
- США
- Цель
- Критически важное производство, энергетика, водоснабжение, химическая и пищевая отрасли США
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Энергетика, промышленность и инфраструктура
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
В совместном бюллетене AA26-231A говорится, что злоумышленники используют сгенерированные ИИ Python-скрипты на базе python-snap7, маскирующиеся под инструменты мониторинга, для чтения и записи памяти и релейной логики на доступных из интернета ПЛК Siemens S7.
Последствия: Постоянная разведка моделей от S7-200 до S7-1500; ведомства оценивают сценарий атаки как высоковероятный, однако подтверждённых случаев саботажа нет.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Авторы — NSA, CISA, FBI, DOE и EPA; бюллетень не приписывает активность конкретному актору или государству.
Мотив: Разведка и наращивание возможностей для будущих деструктивных воздействий
Как это произошло
Вектор атаки: Сканирование интернета в поиске доступных ПЛК со стандартными или слабыми учётными данными, затем написанные ИИ скрипты S7comm для чтения и записи блоков данных
Первопричина: Доступные из интернета ПЛК с устаревшей прошивкой и слабыми учётными данными; ИИ снизил стоимость создания инструментов для OT
Хронология
- Пять ведомств США выпускают бюллетень AA26-231A
- Вторичные бюллетени ZeroFox и других компаний усиливают предупреждение
Реагирование
Ведомства призвали провести инвентаризацию, установить обновления, заблокировать TCP 102 на периметре, внедрить списки разрешённых, MFA для удалённого доступа к OT и мониторинг с учётом специфики АСУ ТП.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- CISA advisory AA26-231A cisa.gov
- ZeroFox advisory zerofox.com
Цитировать это досье
NSA, CISA и FBI предупреждают о сгенерированных ИИ скриптах, зондирующих ПЛК Siemens S7 под видом средств мониторинга OT. AI Threat Watch, досье cisa-aa26-231a-siemens-ai-scripts, 19 авг. 2026. https://aithreat.io/ru/cases/cisa-aa26-231a-siemens-ai-scripts/
Постоянная ссылка: https://aithreat.io/ru/cases/cisa-aa26-231a-siemens-ai-scripts/