Booz Allen: modele AI przeszły wszystkie 8 celów ataku na testową fabrykę

Modele AI klasy frontier zrealizowały wszystkie osiem celów ataku, które Booz Allen wyznaczył w odizolowanym laboratorium systemów przemysłowych w Chantilly w Wirginii. W jednym teście model przeszedł od przełamania obwodu sieci do działań w strefie sterowania w nieco ponad 16 minut. Operatorzy podali modelom wyłącznie granice podsieci, bez kodu, dokumentacji i wskazówek dotyczących OT. Modele zmapowały sieć, powiązały urządzenia ze znanymi podatnościami, napisały działające exploity, a w ostatnim teście przejęły kontrolę administracyjną nad ramieniem robota i poruszyły nim. Przed każdą fizyczną czynnością czekały na zgodę człowieka.

Kogo dotyczy

Stanowisko testowe odwzorowywało zakład produkcyjny: setki urządzeń IT i OT, prawdziwe sterowniki, platformę SCADA, napęd silnika i czujniki, rozdzielone na strefy jak w działającej fabryce. Jedna bramka SCADA utrzymywała otwarte, uwierzytelnione sesje z czternastoma urządzeniami OT, więc jeden przyczółek dawał dostęp do wszystkich naraz. Zapory, segmentacja i narzędzia na stacjach końcowych spowalniały modele albo zgłaszały nietypową aktywność.