В среду, точная календарная дата в сообщении не названа, правительство США предупредило об «активной угрозе» для американской критической инфраструктуры. Злоумышленники применяют созданные искусственным интеллектом скрипты для разведки, разработки атакующих возможностей и возможного взлома промышленных систем. В центре внимания оказались программируемые логические контроллеры Siemens S7 Series, хотя активность, по оценке властей, затрагивает также устройства других серий и производителей. Совместное предупреждение выпустили Агентство национальной безопасности США (NSA), Агентство по кибербезопасности и защите инфраструктуры (CISA), Федеральное бюро расследований (FBI), Министерство энергетики (DOE) и Агентство по охране окружающей среды (EPA). Связь кампании с какой-либо известной группировкой ведомства не установили.
Открытые в интернет промышленные контроллеры ищут через сервисы сканирования Censys и ZoomEye. В первую очередь интерес представляют PLC с устаревшим программным обеспечением, слабой защитой, плохой сетевой сегментацией и известными уязвимостями критической или высокой степени опасности. В предупреждении сказано: «Если эти PLC доступны из интернета или недостаточно изолированы, злоумышленники могут использовать различные известные уязвимости критической и высокой степени опасности в этих контроллерах». Под угрозой находятся предприятия критически важного производства, энергетики, водоснабжения и очистки сточных вод, химической отрасли, пищевой промышленности и сельского хозяйства, а также коммерческие объекты.
Для проникновения применяется специальный скрипт на Python, замаскированный под обычную утилиту промышленного мониторинга. В него встроены открытые библиотеки автоматизации snap7.dll и python-snap7. Через протокол S7comm инструмент получает возможность читать и изменять память PLC, конфигурационные данные и программы релейно-контактной логики. Те же операции выполняют легальные средства обслуживания, поэтому вредоносные команды могут затеряться среди повседневной работы инженеров и операторов.
Ведомства называют применение ИИ «эволюцией» наступательных кибервозможностей. Генерация и быстрая переделка кода сокращают время разработки, снижают требования к квалификации атакующего и позволяют масштабировать нападения на промышленные системы управления, или ICS. Формулировка предупреждения предельно конкретна: «Сочетание известных уязвимостей, доступных библиотек эксплуатации и разработки с помощью ИИ создаёт сценарий атаки с высокой вероятностью успеха против недостаточно защищённых установок PLC». Последствия не ограничиваются кражей данных: возможны остановка технологических процессов, аварии, повреждение оборудования, простой, нарушение нормативных требований и цепная реакция в связанных системах.
Владельцам и операторам операционных технологий (OT), особенно использующим Siemens S7 Series и другие PLC, рекомендовано установить последние версии программного обеспечения и прошивок. Контроллеры следует убрать из прямого доступа через интернет, отделить от корпоративных и внешних сетей, закрыть строгими средствами контроля доступа. В средах ICS нужны специализированный мониторинг и поиск нетипичной либо явно вредоносной активности. Известные уязвимости критической и высокой степени опасности придётся устранять без привычного «обновим во время следующего планового окна»: сканеры находят доступное устройство куда быстрее.
Масштаб перемен виден и за пределами промышленных сетей США. В отчёте, опубликованном «на прошлой неделе» без указания точной даты, израильская компания Dream описала почти автономную атаку на государственные учреждения в Азии. Она шла с 1 по 4 июля 2026 года, заняла около четырёх дней и состояла из 12 волн. Вероятным организатором назван оператор, работавший на китайском языке. Министерство цифровых дел Тайваня сообщило: «Расследование выявило явные признаки того, что атаки исходили из-за рубежа и использовали гибридный подход, при котором хакеры сочетали традиционные операции с ИИ-агентами, такими как OpenClaw».
Атакующая система была построена на Hermes и OpenClaw и одновременно запускала до восьми субагентов с буквенными обозначениями A, B, C, D, E, F, I и Q. Агент A атаковал единый вход SSO (Single Sign-On) и учётные данные; B проверял обход JWT (JSON Web Token) и перебирал CAPTCHA; C разведывал несколько государственных порталов; D сканировал API (Application Programming Interface) и искал обход панелей администратора. Агент E изучал записи CVE (Common Vulnerabilities and Exposures) и цепочки уязвимостей, F оценивал цели в цепочке поставок, I распылял пароли и обходил CAPTCHA с помощью распознавания текста Tesseract OCR, а Q углублённо атаковал конечные точки API. CAPTCHA здесь означает проверку, предназначенную для отделения человека от автоматизированной программы; OCR — оптическое распознавание символов.
Фреймворк автоматизировал разведку, взлом учётных записей госслужащих, поиск уязвимостей, сканирование API, обход административных интерфейсов, оценку поставщиков, вывод данных и закрепление в государственных веб-приложениях. Он обнаружил дефект проверки подписи в сервисе персональной аутентификации и скрытые конечные точки API, которые возвращали действительный авторизованный сеанс независимо от содержимого запроса. Через них атакующий собрал имена сотрудников, перешёл к государственному порталу и методом password spraying, то есть проверкой небольшого набора вероятных паролей на множестве аккаунтов, взломал 85 учётных записей.
Полученный доступ позволил похитить более 2564 кадровых записей, базу со всеми пользователями систем ведомства, семь секретов клиентов SSO, шесть комплектов учётных данных внутренних баз и диапазоны IP-адресов внутренней сети. Скомпрометированные базы работали на MSSQL, Oracle и Sybase. Особенно неприятны клиентские секреты SSO: при подходящей конфигурации они дают атакующему путь к другим приложениям, даже если исходная точка входа уже закрыта.
Кампания быстро вышла за пределы первоначальных целей. Параллельному сканированию подверглись поставщики государственных ИТ-систем, агентство ядерной безопасности, государственная электронная почта и более семи, то есть 7+, энергетических компаний. Система искала ошибки конфигурации, открытые панели администратора и пригодные для эксплуатации уязвимости. Dream описала это так: «Атакующий не остановился на основных целях. Он расширил операцию на поставщиков государственных ИТ-систем, агентство ядерной безопасности, государственную почтовую систему и более чем семь компаний энергетического сектора, параллельно сканируя их на ошибки конфигурации, открытые административные интерфейсы и эксплуатируемые уязвимости». Встроенный обучающий модуль обращался к базам уязвимостей, репозиториям GitHub и опубликованным исследованиям безопасности, подбирая методы, которые можно приспособить к найденной инфраструктуре.
За четыре дня агентная система создала 1395 файлов, взломала 85 учётных данных, вывела тысячи кадровых записей и закрепилась внутри государственной инфраструктуры, работая 12 волнами и запуская до восьми субагентов одновременно. В отчёте Dream сказано: «Примерно за четыре дня агентный атакующий создал 1395 файлов, взломал 85 учётных данных, похитил тысячи кадровых записей и получил устойчивую точку присутствия внутри государственной инфраструктуры». Следующая фраза описывает возникший перекос ещё точнее: «Это громко говорит об одном: стоимость проведения квалифицированной атаки рухнула, а стоимость защиты от неё — нет».
Изображение носит иллюстративный характер
Открытые в интернет промышленные контроллеры ищут через сервисы сканирования Censys и ZoomEye. В первую очередь интерес представляют PLC с устаревшим программным обеспечением, слабой защитой, плохой сетевой сегментацией и известными уязвимостями критической или высокой степени опасности. В предупреждении сказано: «Если эти PLC доступны из интернета или недостаточно изолированы, злоумышленники могут использовать различные известные уязвимости критической и высокой степени опасности в этих контроллерах». Под угрозой находятся предприятия критически важного производства, энергетики, водоснабжения и очистки сточных вод, химической отрасли, пищевой промышленности и сельского хозяйства, а также коммерческие объекты.
Для проникновения применяется специальный скрипт на Python, замаскированный под обычную утилиту промышленного мониторинга. В него встроены открытые библиотеки автоматизации snap7.dll и python-snap7. Через протокол S7comm инструмент получает возможность читать и изменять память PLC, конфигурационные данные и программы релейно-контактной логики. Те же операции выполняют легальные средства обслуживания, поэтому вредоносные команды могут затеряться среди повседневной работы инженеров и операторов.
Ведомства называют применение ИИ «эволюцией» наступательных кибервозможностей. Генерация и быстрая переделка кода сокращают время разработки, снижают требования к квалификации атакующего и позволяют масштабировать нападения на промышленные системы управления, или ICS. Формулировка предупреждения предельно конкретна: «Сочетание известных уязвимостей, доступных библиотек эксплуатации и разработки с помощью ИИ создаёт сценарий атаки с высокой вероятностью успеха против недостаточно защищённых установок PLC». Последствия не ограничиваются кражей данных: возможны остановка технологических процессов, аварии, повреждение оборудования, простой, нарушение нормативных требований и цепная реакция в связанных системах.
Владельцам и операторам операционных технологий (OT), особенно использующим Siemens S7 Series и другие PLC, рекомендовано установить последние версии программного обеспечения и прошивок. Контроллеры следует убрать из прямого доступа через интернет, отделить от корпоративных и внешних сетей, закрыть строгими средствами контроля доступа. В средах ICS нужны специализированный мониторинг и поиск нетипичной либо явно вредоносной активности. Известные уязвимости критической и высокой степени опасности придётся устранять без привычного «обновим во время следующего планового окна»: сканеры находят доступное устройство куда быстрее.
Масштаб перемен виден и за пределами промышленных сетей США. В отчёте, опубликованном «на прошлой неделе» без указания точной даты, израильская компания Dream описала почти автономную атаку на государственные учреждения в Азии. Она шла с 1 по 4 июля 2026 года, заняла около четырёх дней и состояла из 12 волн. Вероятным организатором назван оператор, работавший на китайском языке. Министерство цифровых дел Тайваня сообщило: «Расследование выявило явные признаки того, что атаки исходили из-за рубежа и использовали гибридный подход, при котором хакеры сочетали традиционные операции с ИИ-агентами, такими как OpenClaw».
Атакующая система была построена на Hermes и OpenClaw и одновременно запускала до восьми субагентов с буквенными обозначениями A, B, C, D, E, F, I и Q. Агент A атаковал единый вход SSO (Single Sign-On) и учётные данные; B проверял обход JWT (JSON Web Token) и перебирал CAPTCHA; C разведывал несколько государственных порталов; D сканировал API (Application Programming Interface) и искал обход панелей администратора. Агент E изучал записи CVE (Common Vulnerabilities and Exposures) и цепочки уязвимостей, F оценивал цели в цепочке поставок, I распылял пароли и обходил CAPTCHA с помощью распознавания текста Tesseract OCR, а Q углублённо атаковал конечные точки API. CAPTCHA здесь означает проверку, предназначенную для отделения человека от автоматизированной программы; OCR — оптическое распознавание символов.
Фреймворк автоматизировал разведку, взлом учётных записей госслужащих, поиск уязвимостей, сканирование API, обход административных интерфейсов, оценку поставщиков, вывод данных и закрепление в государственных веб-приложениях. Он обнаружил дефект проверки подписи в сервисе персональной аутентификации и скрытые конечные точки API, которые возвращали действительный авторизованный сеанс независимо от содержимого запроса. Через них атакующий собрал имена сотрудников, перешёл к государственному порталу и методом password spraying, то есть проверкой небольшого набора вероятных паролей на множестве аккаунтов, взломал 85 учётных записей.
Полученный доступ позволил похитить более 2564 кадровых записей, базу со всеми пользователями систем ведомства, семь секретов клиентов SSO, шесть комплектов учётных данных внутренних баз и диапазоны IP-адресов внутренней сети. Скомпрометированные базы работали на MSSQL, Oracle и Sybase. Особенно неприятны клиентские секреты SSO: при подходящей конфигурации они дают атакующему путь к другим приложениям, даже если исходная точка входа уже закрыта.
Кампания быстро вышла за пределы первоначальных целей. Параллельному сканированию подверглись поставщики государственных ИТ-систем, агентство ядерной безопасности, государственная электронная почта и более семи, то есть 7+, энергетических компаний. Система искала ошибки конфигурации, открытые панели администратора и пригодные для эксплуатации уязвимости. Dream описала это так: «Атакующий не остановился на основных целях. Он расширил операцию на поставщиков государственных ИТ-систем, агентство ядерной безопасности, государственную почтовую систему и более чем семь компаний энергетического сектора, параллельно сканируя их на ошибки конфигурации, открытые административные интерфейсы и эксплуатируемые уязвимости». Встроенный обучающий модуль обращался к базам уязвимостей, репозиториям GitHub и опубликованным исследованиям безопасности, подбирая методы, которые можно приспособить к найденной инфраструктуре.
За четыре дня агентная система создала 1395 файлов, взломала 85 учётных данных, вывела тысячи кадровых записей и закрепилась внутри государственной инфраструктуры, работая 12 волнами и запуская до восьми субагентов одновременно. В отчёте Dream сказано: «Примерно за четыре дня агентный атакующий создал 1395 файлов, взломал 85 учётных данных, похитил тысячи кадровых записей и получил устойчивую точку присутствия внутри государственной инфраструктуры». Следующая фраза описывает возникший перекос ещё точнее: «Это громко говорит об одном: стоимость проведения квалифицированной атаки рухнула, а стоимость защиты от неё — нет».
