Las agencias de EE. UU., incluyendo la NSA, CISA y el FBI, han emitido una advertencia conjunta sobre el uso de inteligencia artificial por parte de atacantes para desarrollar scripts de explotación dirigidos a controladores lógicos programables Siemens S7. Este avance en las capacidades de los actores de amenazas está facilitando ataques a sistemas de control industrial (ICS) al simplificar el proceso de creación de herramientas maliciosas.
La inteligencia artificial está permitiendo a los atacantes reducir el tiempo y el nivel de habilidad necesarios para llevar a cabo estos ataques. Además, proporciona la capacidad de adaptar rápidamente las estrategias ante las defensas existentes. Los delincuentes pueden recolectar información pública sobre vulnerabilidades y localizar PLCs expuestos, utilizando scripts generados por IA para capitalizar esta información.
Los sectores afectados incluyen energía, agua, química y manufactura, y se considera que esta es una amenaza activa. La exposición de los PLCs a Internet aumenta significativamente el riesgo de explotación. La advertencia completa incluye recomendaciones para mitigar estos riesgos y está disponible en formato PDF.