Ameaça ativa à infraestrutura crítica dos EUA com uso de IA
O governo dos EUA alertou sobre uma ameaça ativa que visa organizações de infraestrutura crítica, utilizando scripts de exploração gerados por inteligência artificial (IA). O foco principal está em controladores lógicos programáveis (PLCs) da série Siemens S7, que estão sendo atacados com scripts disfarçados de ferramentas de monitoramento legítimas. Os atacantes utilizam serviços de escaneamento da internet para identificar PLCs expostos e mal protegidos, visando setores como manufatura crítica, energia, água e sistemas de esgoto, química, alimentos e agricultura, e instalações comerciais. A exploração de PLCs mal protegidos pode causar interrupções em processos industriais, incidentes de segurança, danos a equipamentos e violação de dados sensíveis. As agências de segurança recomendam que os proprietários de sistemas de tecnologia operacional (OT) garantam que seus dispositivos estejam atualizados, isolados da internet e com controles de acesso robustos. Além disso, um ataque autônomo recente em Taiwan, que utilizou IA para realizar operações complexas, destaca a evolução das capacidades ofensivas, tornando os ataques mais acessíveis e menos dependentes de expertise técnica.