Frontier моделите с изкуствен интелект вече могат да превръщат цифровия достъп в реални физически действия в индустриална среда, като изпълняват сложни задачи с ограничени човешки указания. Това показва изследване на Booz Allen Hamilton, проведено в контролирана лабораторна среда за киберсигурност на оперативните технологии (OT) в Чантъли, щата Вирджиния.

При изпитанията моделите постигат и осемте поставени цели, включително откриване на индустриално оборудване, идентифициране и използване на уязвимости, преминаване между мрежови сегменти, промяна на параметри на програмируеми логически контролери (PLC), управление на електродвигател и задействане на роботизирана ръка. В един от тестовете преминаването от първоначално компрометиране на периметъра до действия в контролната зона отнема малко над 16 минути. В друг моделите откриват и задействат роботизирана ръка в рамките на минути.

Докладът From Digital to Physical: The AI Threat Is Here подчертава, че основното предимство на тези системи не е създаването на изцяло нови методи за атака, а ускоряването на разузнаването, откриването на слабости и изпълнението на многоетапни действия. Моделите се адаптират, когато първоначалният подход се провали, и могат да използват стандартни индустриални протоколи и легитимни интерфейси за управление.

Особено показателен е тестът със SCADA система, при който шлюзът поддържа активни, предварително удостоверени сесии към 14 OT устройства. Тази конфигурация създава път към множество контролери и позволява съчетаване на промени в операторските екрани с команди към индустриалното оборудване. Изследването установява и случаи, при които моделите променят подхода си след неуспешен опит, вместо да прекратят операцията.

Защитните стени, мрежовото сегментиране, защитата на крайните устройства и локалните ограничения за управление затрудняват действията и в отделни случаи ги блокират. Нито една от тези мерки обаче не предотвратява последователно постигането на всички цели. Авторите предупреждават, че резултатите са предварителни и не предсказват конкретни щети в реално производство – последиците зависят от архитектурата, достъпа и наличните защитни механизми.

Booz Allen Hamilton препоръчва ограничаване на пътищата за придвижване между мрежовите сегменти, премахване на ненужните доверени връзки и предварително удостоверени сесии, засилване на контрола върху привилегированите акаунти и многофакторна автентикация, когато е приложима. Необходимо е също наблюдение на промени в режимите на контролерите, записването на нови конфигурации и необичайното използване на легитимни интерфейси за управление.

Ключовият риск за индустрията е свиването на времето за реакция. Когато ИИ може да проучва средата, да променя стратегията си и да изпълнява действия със скорост, надхвърляща възможностите за ръчна намеса, организациите трябва да разчитат на многостепенна защита, ранно откриване и предварително проверени процедури за възстановяване.