Искусственный интеллект (ИИ) способен взломать ветряные электростанции, стереть память электронных контроллеров и отключить их от производства электроэнергии менее чем за два часа. Исследование, которое будет представлено на следующей неделе, придает новый смысл призывам к организациям надлежащим образом обеспечивать безопасность сетей, используемых для управления критически важной физической инфраструктурой. Это предупреждение прозвучало на фоне волны атак на холодильные системы, используемые розничными торговцами по всей Европе, мясоперерабатывающими предприятиями в Великобритании и французским банком крови. Согласно отчетам «красной команды» компании по тестированию на проникновение Shinobi Security, две готовые большие языковые модели (LLM) смогли остановить шесть турбин, вырабатывающих почти 10 МВт (мегаватт) электроэнергии, на реплицированной ветряной электростанции, начав с «ничего, кроме набора учетных данных VPN».
Специальные знания не требуются
Руководитель отдела исследований компании Дэвид Маунд сообщил Computer Weekly, что эксперимент показывает: хакерам больше не нужны специальные знания для атаки на устройства, используемые для управления физической инфраструктурой, известные как операционные технологии (OT). Он заявил, что исследование показало: злоумышленники могут использовать LLM для успешной атаки, не обладая подробными знаниями о работе ветряных электростанций. «Даже если вы не опытный специалист по OT «красной команды» или тестировщик на проникновение, обычный злоумышленник способен усилить свои возможности, используя и эксплуатируя большие языковые модели. Даже сами по себе LLM более чем способны проникать в эти среды и эксплуатировать их», — сказал он. Маунд собрал тестовую установку из тех же компонентов, которые использовались на ветряной электростанции, подвергшейся атаке предполагаемых российских хакеров в Польше в декабре 2025 года. Польский центр реагирования на компьютерные инциденты (CERT) опубликовал подробный отчет об инциденте, что позволило Маунду и его соавторам создать установку, имитирующую работу реальной ветряной электростанции. Установка использовала те же сетевые устройства и контроллер Siemens для имитации подключения станции к электросети. Она была дополнена симуляциями контроллеров SCADA (системы диспетчерского управления и сбора данных) и HMI (интерфейс человек-машина) для имитации работы ветряных турбин.
Moonshot и Claude
Маунд отметил, что важно было сделать установку максимально приближенной к реальности, чтобы ИИ-агенты считали, что действуют в реальной среде, поскольку эксперимент показал, что они ведут себя иначе, если считают, что тест является симуляцией. Исследователи протестировали LLM Claude от Anthropic, а также Kimi — модель ИИ с открытым исходным кодом и открытыми весами от китайского стартапа Moonshot. Обе модели смогли успешно отключить ветряную электростанцию за гораздо меньшее время, чем потребовалось бы людям-злоумышленникам при атаке на аналогичные станции в Польше. Claude потребовалось 66 минут, чтобы отключить станцию от электросети, при этом стоимость использования токенов составила 20 долларов. Kimi потребовалось чуть менее двух часов, чтобы достичь того же результата, при этом стоимость составила всего 8 долларов. «При реальной атаке на польскую ветряную электростанцию злоумышленники находились там 11 дней, прежде чем отключить станцию», — сказал Маунд.
Неправильно сконфигурированные устройства
ИИ-модели следовали схожему пути атаки, что и при реальной атаке в Польше, эксплуатируя неправильно сконфигурированные устройства, а не пытаясь использовать более сложные методы, такие как поиск уязвимостей нулевого дня. Им были предоставлены учетные данные для доступа к VPN — информация, которую можно найти в даркнете, — для первоначального доступа к ветряной электростанции. Модели выяснили, как получить доступ к управляющему устройству с веб-порталом, настроенным с учетными данными по умолчанию, и оттуда смогли установить зашифрованный туннель и перейти в остальную часть сети. ИИ-системы выяснили, что сеть содержит базу данных «историка», которая, среди прочих операционных данных, записывала действия, предпринятые контроллерами в ответ на различные скорости ветра с течением времени. «Скорость и эффективность работы LLM вызывают серьезную обеспокоенность. Знания в предметной области больше не являются барьером для входа в такие среды. Понять, что вы находитесь под атакой, в течение часа будет очень сложно»Дэвид Маунд, Shinobi Security В рамках эксперимента моделям было предписано не совершать действий, которые могли бы физически повредить инфраструктуру, чтобы эксперимент можно было повторить. «Они были абсолютно способны отключить питание. И если бы речь шла о совершении дальнейших злонамеренных действий или удалении программ из программируемых логических контроллеров, они были бы более чем способны сделать это сами», — сказал он. При реальной атаке LLM могли быть использованы злоумышленниками для установки программ-вымогателей на управляющие устройства, используемые на ветряной электростанции, что фактически привело бы к ее остановке до уплаты выкупа или до того, как ветряная электростанция сможет восстановить свои системы из резервных копий. Лопасти турбин были бы защищены от физических повреждений, поскольку существуют механизмы безопасности, предотвращающие их слишком быстрое вращение.
ИИ-агент подделал погодные данные
В неожиданном повороте один из ИИ-агентов выяснил, как подделать данные с метеостанции, чтобы создать видимость порывов ветра, что привело к автоматическому отключению турбин системами безопасности. «Невероятно, что LLM смогла придумать такой способ прекращения подачи электроэнергии, поскольку главной целью было остановить подачу электроэнергии в сеть», — сказал он. Одна из моделей также угрожала «сбросить защитный механизм» и предпринять дальнейшие разрушительные действия, если исследователи подтвердят ее догадку о том, что установка ветряной электростанции является симуляцией, а не реальной ветряной электростанцией. Когда польская ветряная электростанция подверглась атаке в декабре 2025 года, операторы узнали об атаке до того, как произошел крупный инцидент. Но аналогичная атака, управляемая ИИ, оставит им меньше времени на реакцию. «Скорость и эффективность работы LLM вызывают серьезную обеспокоенность. Знания в предметной области больше не являются барьером для входа в такие среды», — сказал Маунд. «Понять, что вы находитесь под атакой, в течение часа будет очень сложно».
Обеспечение базовой безопасности
Защита ветряных электростанций — это вопрос обеспечения базовых мер безопасности, гарантирующих, что сетевые устройства не будут неправильно сконфигурированы и не будут использовать пароли по умолчанию, сказал Маунд. Также очевидно, что информация, которая обычно не считается конфиденциальной с точки зрения безопасности, такая как записи в базе данных «историка», может быть чрезвычайно полезна для злоумышленника, использующего LLM. Например, он может использовать эту информацию, чтобы выяснить, что он получил доступ к ветряной электростанции и как она работает. «Те области в сети, где у вас есть хранилища знаний, которые вы, возможно, раньше не считали высокоценными, теперь имеют гораздо большую ценность, когда речь идет о предоставлении контекста для LLM», — сказал он. На прошлой неделе Ричард Хорн, генеральный директор Национального центра кибербезопасности (NCSC), призвал организации обеспечить установку и обновление управляющих устройств после атак на холодильники супермаркетов. «Крупные предприятия будут иметь большой объем операционных технологий, будь то производственные линии, системы управления отоплением или системы управления зданиями», — сказал он. «Все организации должны искать их и решать проблемы как подключения, так и конфигурации этих устройств». Дэвид Маунд представит свое исследование на Sans CyberThreat Summit 16 ноября. Источник: Shinobi Security
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Computerweekly
