به نقل از خبردونی و طبق گزارش سیتنا، چندین نهاد فدرال آمریکا از جمله آژانس امنیت سایبری و امنیت زیرساختها (CISA)، افبیآی، آژانس امنیت ملی (NSA)، وزارت انرژی و آژانس حفاظت محیط زیست، هشدارهایی را درباره حملات سایبری به کنترلگرهای منطقی قابل برنامهریزی (PLC) سری S7 شرکت زیمنس اعلام کردند.
این هشدار بیان میکند که مهاجمان در حال استفاده از هوش مصنوعی برای تهیه اسکریپتهای حمله و هدف قرار دادن برخی از تجهیزات صنعتی متصل به اینترنت هستند. این تجهیزات در بخشهایی مانند تأسیسات آبی، انرژی، تولید صنعتی و کشاورزی به کار گرفته میشوند.
مقامات آمریکایی این حملات را بهعنوان یک «تهدید فعال» توصیف کرده و از اپراتورهای زیرساختهای حیاتی درخواست کردهاند که بهسرعت امنیت کنترلگرهای صنعتی خود را بررسی و تدابیر حفاظتی لازم را اجرا کنند.
نکته حائز اهمیت در این هشدار، نقش هوش مصنوعی در حملات است. استفاده از ابزارهای هوش مصنوعی میتواند زمان و مهارت فنی لازم برای ایجاد کدهای حمله را کاهش دهد و پیچیدگی حملات به تجهیزات صنعتی را برای مهاجمان تسهیل کند.
با این حال، شرکت زیمنس اعلام کرده که هنوز افزایش قابل توجهی در تعداد حملات یا آسیبپذیریهای ناشناخته در کنترلگرهای S7 مشاهده نکرده است. این شرکت همچنین ارتباط نزدیکی با CISA دارد و تأکید کرد که هشدار اخیر عمدتاً درباره مسائل مربوط به سوءپیکربندیهایی است که پیشتر به آنها پرداخته شده بود.
این هشدار نشاندهنده این است که بهکارگیری هوش مصنوعی توسط مهاجمان دیگر صرفاً یک رویداد احتمالی نیست و ممکن است در حملات واقعی علیه زیرساختهای حیاتی استفاده شود.
