Взлом завода с роботами ИИ

• Американская консалтинговая компания «Буз Аллен Хэмилтон» провела испытания на уязвимость промышленного оборудования. • Передовые модели ИИ взломали сети и манипулировали оборудованием за 16 минут без готовых эксплойтов или документации. • Эксперимент проводился в Лаборатории кибербезопасности с имитацией реального промышленного предприятия.

Процесс взлома

• Модели составили карту сети и сопоставили оборудование с уязвимостями. • Разработали эксплойты и проникли в системы управления производственным процессом. • Обнаружили роботизированный манипулятор и перехватили контроль над ним.

Условия испытаний

• Сотни устройств ИТ и АСУ ТП были объединены в сеть с разделением на зоны. • Операторы предоставили только границы подсетей, без программного кода и документации. • Модели разрабатывали планы действий на основе этих данных.

Результаты испытаний

• Модели достигли всех восьми целей по обходу защитных мер. • В одном из запусков модель преодолела периметр за 16 минут, что недостаточно для вмешательства человека. • В тупиковых ситуациях модели меняли тактику или находили обходные пути. Методы взлома • ИИ использовал штатные протоколы устройств и пароли по умолчанию. • Эти методы могли бы применить и квалифицированные инженеры, но им потребовалось бы больше времени.

Аналогичные случаи

• В мае компания Dragos сообщила о взломе мексиканских государственных организаций с помощью коммерческой системы ИИ. • ИИ выявил интерфейс управления объектами водоснабжения как путь проникновения в системы операционных технологий.

Выводы

• ИИ не создал новых уязвимостей, но сократил время и уровень квалификации для обнаружения цели и планирования атаки.

Взлом биткоина квантовым компьютером

• Американская компания IonQ разработала схему взлома 256-битной эллиптической кривой secp256k1 с помощью квантового компьютера. • Взлом занял бы около 25,7 дней и потребовал бы 19 397 физических кубитов.