Cảnh báo tấn công PLC Siemens S7 bằng script do AI tạo ra
"U.S. agencies warned of an active threat using AI-generated exploit scripts against Siemens S7 PLCs in critical infrastructure, leveraging internet scanning and open-source industrial automation libraries to target exposed or poorly secured devices. The activity is aimed at reconnaissance, credential access, and denial of service across multiple PLC series; mitigation guidance includes updating firmware/software, isolating PLCs from the internet, enforcing strong access controls, and monitoring OT environments for anomalous activity."
Rủi ro cao đối với PLC lộ Internet, có thể dẫn đến gián đoạn quy trình công nghiệp, mất an toàn vận hành và hư hỏng thiết bị.
Có thể gây downtime, ảnh hưởng chuỗi vận hành OT, và phát sinh chi phí khắc phục, kiểm tra tuân thủ, cũng như gián đoạn dịch vụ liên quan.
Các cơ quan an ninh của Mỹ cảnh báo về một mối đe dọa đang hoạt động nhắm vào hệ thống PLC Siemens S7 trong các môi trường hạ tầng trọng yếu. Theo khuyến cáo chung của NSA, CISA, FBI, DOE và EPA, tác nhân tấn công đang dùng script khai thác do AI tạo ra để trinh sát, tìm kiếm thông tin xác thực và gây từ chối dịch vụ trên các thiết bị PLC lộ ra Internet hoặc cấu hình bảo vệ yếu.
Hoạt động này được ghi nhận nhắm tới nhiều lĩnh vực như sản xuất, năng lượng, nước và nước thải, hóa chất, thực phẩm và nông nghiệp và cơ sở thương mại. Các mẫu PLC được nêu gồm S7-200, S7-300, S7-400, S7-1200 và S7-1500. Nhóm tấn công còn sử dụng các công cụ quét Internet như Censys và ZoomEye, cùng thư viện mã nguồn mở như python-snap7 để mô phỏng công cụ giám sát hợp lệ.
Khuyến nghị cho đơn vị vận hành OT/ICS là cập nhật firmware/phần mềm lên bản mới nhất, tách PLC khỏi Internet khi có thể, áp dụng kiểm soát truy cập mạnh, và giám sát môi trường OT để phát hiện hành vi bất thường. Việc kết hợp lỗ hổng đã biết, thư viện khai thác sẵn có và AI hỗ trợ phát triển làm tăng đáng kể rủi ro với các hệ thống PLC cấu hình chưa chặt chẽ.