Kunstmatige intelligentie nadert de exploitatie van operationele technologieën: een nieuwe bedreiging.
Naarmate kunstmatige intelligentie (AI) steeds meer de controle over industriële besturingssystemen (OT) overneemt, nemen de risico's toe. Ontdek welke impact dit kan hebben op kritieke infrastructuur en wat u moet weten.
De belangrijkste dingen die je moet weten
- De aanvallen slaagden met behulp van Kunstmatige intelligentie Het veroorzaakte een denial-of-service-aanval en een RCE-kwetsbaarheid in operationele technologieën, maar vereiste een aanzienlijke bijdrage van onderzoekers en de API-kosten bedroegen meer dan $500.
- De moeilijkheidsgraad, de kosten en de vereiste specialistische expertise vormen momenteel barrières die de inzet van kunstmatige intelligentie voor operationele technologieën minder aantrekkelijk maken voor gewone cybercriminelen.
- Aanvallers afkomstig uit kapitaalkrachtige natiestaten vormen een reële bedreiging voor operationele technologieën, aangezien lage kosten geen belemmering vormen voor het aanvallen van kritieke infrastructuur.
Als u zich zorgen maakt dat cybercriminelen kunstmatige intelligentie (AI) zullen gebruiken om het opsporen en exploiteren van nog niet ontdekte (zero-day) kwetsbaarheden in operationele (OT) technologieën zoals programmeerbare logische controllers (PLC's) te automatiseren, kunt u, in ieder geval voorlopig, gerust slapen.
Onlangs begonnen beveiligingsonderzoekers van Forescout aan een simpele missie: uitzoeken of criminelen kunstmatige intelligentie zouden kunnen gebruiken om het steeds groter wordende aantal onbeveiligde industriële apparaten aan te vallen. Het korte antwoord is: "Ja, maar het is de moeite nog niet waard."
In hun missie lanceerden ze een experiment met als doel een kwetsbaarheid voor het uitvoeren van code op afstand (RCE) over te dragen van de ene programmeerbare logische controller (PLC) naar de andere. Deze apparaten waren ontworpen met closed-source software en daardoor niet gemakkelijk te manipuleren; desondanks was het experiment succesvol.
Ja, maar…
Ze slaagden er niet alleen in een denial-of-service (DoS)-aanval te creëren die het apparaat deed crashen, maar ontdekten ook een werkende RCE-kwetsbaarheid waarmee kwaadaardige shellcode van het ARM-type, aangeleverd door de aanvaller, kon worden uitgevoerd.
Het is inderdaad een zorgwekkende ontwikkeling, maar er zit een belangrijke kanttekening bij:
"Het vereiste een aanzienlijke bijdrage van de onderzoekers. De laatste fase van de ontwikkeling van de RCE-kwetsbaarheid kostte meer dan 500 dollar aan API-gebruik. Bovendien leidde de poging om de exploit verder uit te breiden dan de initiële RCE uiteindelijk tot het uitschakelen van de programmeerbare logische controller (PLC)," aldus de onderzoekers in het rapport.
"Deze beperkingen hebben ons waardevolle lessen geleerd over AI-ondersteunde exploitatie van operationele technologieën (OT). Het is mogelijk, maar het is niet zo eenvoudig als het lijkt. Momenteel maken de moeilijkheidsgraad, de kosten en de vereiste specialistische expertise dit type aanval waarschijnlijk minder aantrekkelijk dan eenvoudigere alternatieven."
Met andere woorden, cybercriminelen hebben nog steeds makkelijkere manieren om kwetsbaarheden te misbruiken, en zolang dat het geval blijft, zijn operationele (OT) technologieën relatief veilig. Wat het rapport helaas niet behandelt, zijn aanvallers van staten met aanzienlijke middelen. Voor deze aanvallers is industriële apparatuur, vaak geclassificeerd als kritieke infrastructuur , een belangrijk doelwit, en het uitgeven van meer dan $500 aan API's is een druppel in de oceaan. We zagen dit al in 2025 toen de Sandworm-groep elektriciteitsleveranciers in Polen aanviel.
Reacties zijn gesloten.