Mỹ cảnh báo tấn công PLC Siemens S7 bằng mã khai thác do AI tạo ra
"US federal agencies warned of an active threat in which attackers are using AI-generated exploitation scripts and open source industrial automation libraries to compromise internet-exposed Siemens S7 Series PLCs. The activity targets critical infrastructure sectors and can enable read/write access to PLC memory, configuration data, and ladder logic via S7comm; mitigations include inventorying PLCs, applying patches, and removing internet exposure."
Rủi ro cao với PLC kết nối Internet, có thể dẫn tới truy cập đọc/ghi trái phép và gián đoạn vận hành OT. Mối đe dọa được mô tả là đang hoạt động, không chỉ mang tính lý thuyết.
Có thể ảnh hưởng trực tiếp đến dịch vụ thiết yếu, an toàn vận hành và tính liên tục sản xuất. Doanh nghiệp có OT lộ Internet hoặc phân đoạn kém sẽ đối mặt với chi phí khắc phục và nguy cơ dừng hệ thống.
Năm cơ quan liên bang Mỹ cảnh báo về một mối đe dọa đang diễn ra nhắm vào các Siemens S7 Series PLC kết nối Internet trong các lĩnh vực nước sạch, sản xuất, năng lượng và các hạ tầng trọng yếu khác. Theo cảnh báo, kẻ tấn công đang kết hợp thư viện mã nguồn mở như snap7.dll/python-snap7 với công cụ AI hỗ trợ lập trình để tạo ra script khai thác tùy biến, mô phỏng phần mềm giám sát OT và truy cập đọc/ghi vào bộ nhớ PLC, dữ liệu cấu hình và ladder logic qua S7comm.
Các cơ quan khuyến nghị chủ sở hữu hệ thống cần kiểm kê toàn bộ PLC Siemens S7, áp dụng bản vá bảo mật, và quan trọng nhất là loại bỏ khả năng truy cập từ Internet. Ngoài ra, nên giám sát các dấu hiệu bất thường như kết nối từ máy trạm không thuộc nhóm kỹ thuật, truy cập data block bất thường, hoặc các thao tác ghi ngoài khung thay đổi đã phê duyệt. Việc quét liên tiếp trên cổng 102 và các lần kết nối lặp lại với tham số thay đổi cũng cần được xem là tín hiệu cảnh báo.
Sự việc cho thấy AI đang làm giảm rào cản kỹ thuật cho tấn công OT, đặc biệt khi thiết bị bị lộ ra ngoài và phân đoạn mạng không đủ chặt chẽ.