Американская консалтинговая компания Буз Аллен Хэмилтонi провела эксперимент в собственной Лаборатории кибербезопасности, создав среду, смоделированную по образцу настоящего промышленного предприятия. Передовые ИИ-модели самостоятельно, без готовых эксплойтов и инженерной документации, провели восемь тестовых атак на эту систему — и все восемь оказались успешными.

ИИ-агенты сами находили уязвимости, получали права администратора, проникали из внешнего периметра во внутреннюю промышленную сеть и даже брали под контроль роботизированный манипуляторi. Это показывает, что в ближайшем будущем для атак на реальные заводы преступникам может не потребоваться глубокая экспертиза в промышленной кибербезопасности — её фактически заменит ИИ.

• Тесты проводила американская консалтинговая компания «Буз Аллен Хэмилтон»
• Эксперимент прошёл в собственной Лаборатории кибербезопасности компании, в среде, смоделированной по образцу реального промышленного предприятия
• ИИ-моделям не предоставляли готовых программ-эксплойтов и инженерной документации по атакуемой системе
• Все восемь тестовых атак на имитацию завода завершились успехом ИИ
• В одном из случаев путь от взлома внешнего периметра до проникновения в промышленную сеть занял всего 16 минут
• ИИ-агенты получили административный доступ к системам и смогли управлять роботизированным манипулятором