ИИ-агенты выполнили все восемь сценариев атак на промышленную сеть в лаборатории Booz Allen

Booz Allen Hamilton испытала передовые ИИ-модели в лабораторной среде, имитирующей промышленное предприятие: все восемь поставленных задач были выполнены. В одном сценарии модели добрались от периметра до действий внутри сети управления за 16 минут, а в другом получили доступ к роботизированному манипулятору и привели его в движение.

Консалтинговая компания Booz Allen Hamilton проверила возможности ИИ-агентов в изолированной лаборатории операционных технологий (OT). Многовендорная среда имитировала производственное предприятие и включала программируемые логические контроллеры, систему диспетчерского управления и сбора данных (SCADA), инженерные рабочие станции, сетевое оборудование и роботизированный манипулятор.

Во всех восьми контролируемых сценариях модели достигли поставленных целей. В одном испытании переход от компрометации периметра к действиям внутри промышленной сети управления занял чуть более 16 минут. В другом модель обнаружила роботизированный манипулятор, определила его зоны защиты и ограничения движения, после чего привела устройство в действие.

Моделям не предоставляли исходный код, инженерную документацию и расширенные инструкции по работе с промышленными системами. При атаке на SCADA первоначальный план не сработал из-за несовпадения версии операторского интерфейса, однако агенты нашли используемую версию, изменили полезную нагрузку и обнаружили активные предварительно аутентифицированные соединения с 14 устройствами OT.

Отдельные средства защиты всё же блокировали некоторые действия: контроллер отклонил команду остановки, а двигатель в режиме локального управления нельзя было запустить удалённо. Межсетевые экраны, сегментация и защита конечных устройств также замедляли агентов, но те меняли методы и находили другие пути.

Испытания не были полностью автономными: специалисты Booz Allen одобряли каждое использование уязвимости и любое действие, способное вызвать физический эффект. Речь идёт о лабораторной демонстрации возможностей ИИ, а не о взломе действующего предприятия.