AI tự động có thể thực hiện chuỗi tấn công OT trong phòng thí nghiệm
"Booz Allen Hamilton reported that autonomous AI agents were able to execute end-to-end OT attack chains in a lab, including mapping industrial environments, exploiting weaknesses, manipulating PLCs/HMIs/SCADA, and moving a robotic arm. The tests showed the models could progress from perimeter compromise to physical-impact actions in minutes, highlighting the need for stronger OT segmentation, authentication, and defensive monitoring rather than describing a specific CVE or software patch."
Rủi ro xâm nhập OT và tác động vật lý tăng cao; các tổ chức có thể chỉ còn vài phút để phát hiện và chặn tấn công tự động.
Có thể ảnh hưởng đến sản xuất, vận hành hạ tầng và dịch vụ thiết yếu; gián đoạn kéo dài có thể làm tăng chi phí khắc phục và thời gian ngừng hoạt động.
Booz Allen Hamilton cho biết các AI agent tự động đã có thể thực hiện trọn vẹn chuỗi tấn công vào hệ thống OT trong môi trường thử nghiệm, từ lập bản đồ hạ tầng công nghiệp đến khai thác điểm yếu, can thiệp PLC/HMI/SCADA và điều khiển thiết bị vật lý như cánh tay robot. Trong một kịch bản, mô hình đi từ xâm nhập biên mạng đến hành động trong mạng điều khiển công nghiệp chỉ trong hơn 16 phút.
Phòng thí nghiệm mô phỏng một cơ sở sản xuất đa nhà cung cấp với các vùng enterprise, industrial DMZ, plant operations và production, cùng nhiều thiết bị như PLC, HMI, workstation kỹ thuật, SCADA, VFD, cảm biến và robot. Các mô hình không được cung cấp mã nguồn hay tài liệu kỹ thuật, nhưng vẫn có thể xác định tài sản quan trọng, tìm lỗ hổng, kết hợp nhiều điểm yếu và tạo ra thay đổi có tác động vật lý.
Kết quả cho thấy các tổ chức cần ưu tiên phân đoạn mạng OT, xác thực mạnh, kiểm soát quyền truy cập và giám sát phát hiện bất thường. Với môi trường OT cũ, thiếu phân tách rõ ràng và nhiều thiết bị không có xác thực hoặc mã hóa, rủi ro từ tấn công tự động có thể tăng nhanh hơn năng lực phòng thủ hiện tại.