گزارش‌های جدید نشان می‌دهد که سیستم‌های هوش مصنوعی خودمختار (Autonomous AI) اکنون به طور کامل قادرند سناریوهای کابوس‌وار سایبری را اجرا کنند. این سیستم‌ها می‌توانند تجهیزات فناوری عملیاتی (OT) و تجهیزات صنعتی را شناسایی کرده، به آن‌ها حمله کنند و دسترسی به خدمات ضروری مانند آب، برق و سایر نیازمندی‌های روزمره را قطع نمایند.
سرعت و دقت در حملات صنعتی
در آزمایش‌های انجام شده بر روی زنجیره حمله (Attack Chain) در محیط‌های OT، مدل‌های پیشرفته هوش مصنوعی توانستند در هر هشت سناریوی تست شده به اهداف خود برسند. این مدل‌ها قادر بودند دسترسی دیجیتال را به اقدامات فیزیکی تبدیل کنند؛ برای مثال، در یکی از تست‌ها، یک عامل هوش مصنوعی توانست در عرض چند دقیقه یک بازوی رباتیک را شناسایی کرده و آن را به حرکت درآورد.
در مورد دیگری، این مدل‌ها توانستند تنها در مدت ۱۶ دقیقه از نفوذ به محیط پیرامونی (Perimeter) به اجرای عملیات در داخل شبکه کنترل صنعتی (Industrial Control Network) برسند. این سطح از سرعت، پایداری و دقت در سطح مهندسی، می‌تواند سازمان‌هایی را که رویه‌های بنیادین امنیت سایبری OT را پیاده‌سازی نکرده‌اند، کاملاً غافلگیر کند.
تخریب لایه‌های دفاعی سنتی
پیش از این، پیچیدگی پروتکل‌های OT و سخت‌افزارهای اختصاصی به عنوان یک سد دفاعی در برابر مهاجمان عمل می‌کرد. اما اکنون عامل‌های هوش مصنوعی می‌توانند به سرعت این پروتکل‌ها را بیاموزند. در یکی از آزمایش‌های SCADA، مدل هوش مصنوعی پس از شکست در مسیر اول، استراتژی خود را تغییر داد، نشست‌های فعال (Active Sessions) را بررسی کرد و با بازسازی Payload، کنترل کامل رابط کاربری اپراتور (HMI) را به دست گرفت تا اطلاعات جعلی به اپراتور نمایش دهد (قابلیت Make the operator screens lie).
یافته‌های کلیدی در مورد آسیب‌پذیری‌ها
- حذف نیاز به تخصص: مهاجمان دیگر نیازی به تخصص عمیق در حوزه OT ندارند؛ زیرا هوش مصنوعی نقش کارشناس مهندسی را ایفا می‌کند.
- بهره‌برداری از عدم احراز هویت: بسیاری از تجهیزات صنعتی از رمزنگاری یا احراز هویت (Authentication) استفاده نمی‌کنند و این موضوع مسیر را برای اجرای دستورات مخرب توسط عامل‌های خودمختار هموار می‌کند.
- حملات جنبشی (Kinetic Attacks): توانایی تغییر فرکانس موتورهای AC، دستکاری PLCها و حرکت دادن بازوهای رباتیک می‌تواند منجر به خسارات فیزیکی گسترده و تهدید جانی شود.
ضرورت بازنگری در استراتژی‌های دفاعی
با توجه به اینکه مدل‌های پیشرفته هوش مصنوعی می‌توانند ضعیف‌ترین حلقه در پیکربندی شبکه یا نقص‌های ذاتی پروتکل‌های OT را شناسایی کنند، سازمان‌های متصدی زیرساخت‌های حیاتی باید هرچه سریع‌تر وضعیت امنیتی خود را ارزیابی نمایند. استفاده از مدل‌های دفاعی مبتنی بر هوش مصنوعی برای مقابله با این حملات با سرعت ماشین (Machine Speed)، اکنون به یک ضرورت تبدیل شده است.
