گزارش تکان‌دهنده‌ای که در مهر ۱۴۰۵ منتشر شد، نشان می‌دهد که مدل‌های هوش مصنوعی پیشرفته قادرند بدون نیاز به دانش تخصصی مهندسی، حملات سایبری پیچیده و مخربی را علیه تجهیزات صنعتی و زیرساخت‌های حیاتی نظیر آب و برق اجرا کنند. این تحلیل که بر اساس آزمایش‌های شبیه‌سازی شده توسط شرکت Booz Allen Hamilton تدوین شده، زنگ خطر را برای نهادهای امنیتی در سراسر جهان به صدا درآورده است.
مهندسی حملات هوشمند در محیط OT
در آزمایش‌های انجام شده، هوش مصنوعی موفق شد در تمامی هشت سناریوی طراحی شده، از مرحله نفوذ محیطی تا دسترسی به کنترلرهای صنعتی (PLCs) و بازوهای رباتیک، با موفقیت عمل کند. نکته حائز اهمیت این است که مدل‌های مورد آزمایش، بدون دریافت کدهای منبع یا راهنماهای مهندسی خاص، توانستند با تحلیل ساختار شبکه و پروتکل‌های اختصاصی، مسیرهای نفوذ خود را شناسایی و عملیاتی کنند.
قابلیت‌های عملیاتی هوش مصنوعی در حملات خودکار
یافته‌های این گزارش نشان می‌دهد که مدل‌های هوش مصنوعی با سرعتی فراتر از توان واکنش تیم‌های دفاعی انسانی عمل می‌کنند. در یک مورد خاص، عامل هوش مصنوعی توانست در کمتر از ۱۷ دقیقه از سد محیطی عبور کرده و وارد شبکه کنترل صنعتی شود. این سیستم‌ها با استفاده از تکنیک‌هایی نظیر:
- شناسایی خودکار پروتکل‌های اختصاصی صنعتی
- کشف آسیب‌پذیری‌های پیکربندی در تجهیزات شبکه
- مهندسی معکوس کدهای اسکریپتی (مانند Jython) برای دور زدن واسط‌های کاربری (HMI)
- شبیه‌سازی ارتباطات با تجهیزات برای فریب سیستم‌های حفاظتی
توانستند کنترل دستگاه‌های فیزیکی را به دست بگیرند.
مشخصات محیط آزمایشی (Lab Setup)
- ساختار شبکه: لایه‌بندی شده شامل DMZ صنعتی، لایه عملیاتی و تولید.
- تجهیزات هدف: شامل کنترلرهای منطقی برنامه‌پذیر (PLC)، واسط انسان-ماشین (HMI)، سیستم‌های SCADA و بازوهای رباتیک همکار (Cobot).
- وضعیت امنیتی: شبیه‌سازی محیط‌های واقعی با بدهی فنی (Technical Debt) و استفاده از پروتکل‌های فاقد احراز هویت.
فروپاشی سدهای امنیتی قدیمی
پیش از این، پیچیدگی و ناشناخته بودن پروتکل‌های محیط OT به عنوان یک «امنیت مبتنی بر ابهام» شناخته می‌شد. اما گزارش اخیر اثبات می‌کند که این حفاظ‌های سنتی دیگر کارآمد نیستند. هوش مصنوعی با توانایی یادگیری سریع، اکنون می‌تواند به راحتی این موانع را پشت سر بگذارد. سازمان‌های زیرساختی که فاقد استانداردهای بنیادین امنیت سایبری (مانند بخش‌بندی شبکه و احراز هویت قوی) هستند، در برابر این نوع حملاتِ با سرعت ماشین، کاملاً بی‌دفاع خواهند بود.
نتیجه‌گیری و ضرورت بازنگری در دفاع سایبری
توصیه اکید متخصصان این است که سازمان‌های متولی زیرساخت‌های حیاتی، باید بلافاصله نسبت به پیاده‌سازی کنترل‌های امنیتی بنیادین اقدام کنند. افزایش سطح تست‌های نفوذ مبتنی بر هوش مصنوعی و جایگزینی تجهیزات فرسوده که از احراز هویت پشتیبانی نمی‌کنند، دیگر یک انتخاب نیست، بلکه یک ضرورت حیاتی برای حفظ امنیت عمومی در برابر تهدیدات سایبری نوین است.
