Bariera wejścia runęła. Służby USA ostrzegają przed atakami AI na infrastrukturę krytyczną

Hakerzy nie muszą już być inżynierami z wieloletnim stażem, by sparaliżować elektrownię czy wodociągi. Wystarczy im dostęp do dużych modeli językowych i odrobina sprytu. Amerykańskie agencje wywiadowcze alarmują: sztuczna inteligencja drastycznie obniża próg umiejętności potrzebnych do przejęcia kontroli nad systemami przemysłowymi, a scenariusze, które dotąd znaliśmy z filmów science-fiction, stają się codziennością operatorów infrastruktury krytycznej.

Dlaczego to ważne właśnie teraz? 18 sierpnia 2026 roku NSA opublikowała pilny komunikat o realnym i aktywnym zagrożeniu wymierzonym w sterowniki PLC z serii Siemens S7. Napastnicy zaczęli łączyć otwartoźródłowe biblioteki automatyki z technikami pisania skryptów wspomaganymi przez AI. Pozwala im to tworzyć narzędzia, które niemal idealnie imitują legalne systemy monitoringu, co sprawia, że infekcja jest trudna do wykrycia przez standardowe systemy bezpieczeństwa.

Demokratyzacja cyberataku

Kluczowym wnioskiem z raportu NSA, CISA i FBI jest radykalne skrócenie czasu potrzebnego na przygotowanie uderzenia. Dotychczas ataki na Operational Technology (OT) wymagały żmudnego studiowania niszowych protokołów komunikacyjnych. Obecnie AI generuje złośliwy kod w kilka sekund. Według agencji, technologia ta pozwala agresorom „drastycznie zredukować wiedzę techniczną i czas wymagany” do przeprowadzenia skutecznej operacji, zamieniając miesiące pracy badawczej w zaledwie kilka dni pisania skryptów.

Sektory na celowniku

Zagrożenie dotyczy fizycznego bezpieczeństwa nas wszystkich. Hakerzy celują w urządzenia pracujące na protokole S7comm, który daje im bezpośredni dostęp do pamięci sterowników. Aktywne próby włamań odnotowano już w sektorach energetycznym, chemicznym oraz produkcyjnym. Szczególnie narażone są obiekty, które z wygody lub braku procedur wystawiły swoje sterowniki bezpośrednio do publicznej sieci internetowej. AI pozwala napastnikom błyskawicznie kojarzyć dane o takich lukach z informacjami o konkretnych, niezabezpieczonych maszynach.

Wąskie gardło systemów IT

Mimo że AI sprawnie pisze exploity na konkretne urządzenia, wciąż nie jest cyfrowym superżołnierzem. Raporty brytyjskiego AI Safety Institute sugerują, że algorytmy często „grzęzną”, gdy muszą pokonać klasyczne, wielowarstwowe zabezpieczenia IT chroniące wejście do sieci przemysłowej. Niemniej jednak, jako asystent w rękach człowieka, sztuczna inteligencja stała się faktem. „Aktorzy zagrożeń wykorzystują otwartoźródłowe biblioteki automatyki w połączeniu z pisaniem skryptów wspomaganym przez AI” – ostrzegają służby, wskazując, że ochrona sterowników Siemens czy Schneider Electric musi stać się priorytetem, a nie dopiskiem w budżecie na bezpieczeństwo.