Künstliche Intelligenz steht kurz vor der Nutzung operativer Technologien: eine neue Bedrohung
Da künstliche Intelligenz (KI) zunehmend in industrielle Betriebssysteme (OT) Einzug hält, wachsen auch die Risiken. Erfahren Sie, wie sich dies auf kritische Infrastrukturen auswirken könnte und was Sie darüber wissen müssen.
Die wichtigsten Dinge, die Sie wissen müssen
- Die Angriffe waren mit Hilfe von Künstliche Intelligenz Es verursachte einen Denial-of-Service-Angriff und eine RCE-Schwachstelle in den Betriebstechnologien, erforderte aber einen erheblichen Beitrag von Forschern und überstieg 500 US-Dollar an API-Kosten.
- Die derzeit erforderlichen Schwierigkeiten, Kosten und Fachkenntnisse stellen Hürden dar, die den Einsatz künstlicher Intelligenz für operative Technologien für gewöhnliche Cyberkriminelle weniger attraktiv machen.
- Angreifer aus ressourcenstarken Nationalstaaten stellen eine reale Bedrohung für operative Technologien dar, da niedrige Kosten kein Hindernis für Angriffe auf kritische Infrastrukturen darstellen.
Wenn Sie befürchten, dass Cyberkriminelle künstliche Intelligenz (KI) nutzen werden, um die Entdeckung und Ausnutzung unentdeckter (Zero-Day-)Schwachstellen in Betriebstechnologien (OT) wie speicherprogrammierbaren Steuerungen (SPS) zu automatisieren, können Sie zumindest für eine Weile beruhigt schlafen.
Kürzlich machten sich Sicherheitsforscher von Forescout an die Arbeit, um herauszufinden, ob Kriminelle künstliche Intelligenz nutzen können, um die stetig wachsende Zahl ungeschützter Industrieanlagen anzugreifen. Die kurze Antwort lautet: „Ja, aber der Aufwand lohnt sich noch nicht.“
Im Rahmen ihrer Mission führten sie ein Experiment durch, das darauf abzielte, eine Sicherheitslücke zur Remote-Codeausführung (RCE) von einer speicherprogrammierbaren Steuerung (SPS) auf eine andere zu übertragen. Diese Geräte waren mit proprietärer Software ausgestattet und daher nicht leicht zu manipulieren; das Experiment verlief jedoch erfolgreich.
Ja, aber…
Sie schafften es nicht nur, eine Denial-of-Service-Situation (DoS) herbeizuführen, die zum Absturz des Geräts führte, sondern entdeckten auch eine funktionierende RCE-Schwachstelle, die es dem Angreifer ermöglichte, bösartigen Shellcode vom Typ ARM auszuführen.
Das ist in der Tat eine besorgniserregende Entwicklung, aber es gibt ein großes „Aber“:
„Die Entwicklung der RCE-Schwachstelle erforderte einen erheblichen Beitrag der Forscher. Allein die letzte Phase der Ausnutzung der Schwachstelle verursachte API-Kosten von über 500 US-Dollar. Der Versuch, den Exploit über die anfängliche RCE-Schwachstelle hinaus zu erweitern, führte schließlich zur Deaktivierung der speicherprogrammierbaren Steuerung (SPS)“, so die Forscher in ihrem Bericht.
„Diese Einschränkungen haben uns wertvolle Erkenntnisse über KI-gestützte Angriffe auf Betriebstechnologien (OT) geliefert. Es ist möglich, aber nicht so einfach, wie es scheint. Derzeit machen der Schwierigkeitsgrad, die Kosten und das erforderliche Spezialwissen diese Art von Angriff wahrscheinlich weniger attraktiv als einfachere Alternativen.“
Anders ausgedrückt: Cyberkriminelle haben nach wie vor leichtere Möglichkeiten, Schwachstellen auszunutzen, und solange dies der Fall ist, sind operative Technologien (OT-Technologien) relativ sicher. Was der Bericht leider außer Acht lässt, sind staatliche Angreifer mit erheblichen Ressourcen. Für diese Angreifer sind Industrieanlagen, die oft als kritische Infrastruktur eingestuft werden , ein Hauptziel, und Ausgaben von über 500 US-Dollar für APIs sind im Vergleich dazu verschwindend gering. Dies zeigte sich bereits 2025, als die Sandworm-Gruppe Stromversorger in Polen angriff.
Kommentarfunktion ist geschlossen.