Пять ведомств заявили, что код для атак на заводские контроллеры пишет ИИ — доказательств не привели

Девятнадцатого августа вышла совместная рекомендация пяти американских ведомств — разведывательного, киберзащитного, полицейского, энергетического и природоохранного. Документ описывает кампанию против промышленных контроллеров: тех самых устройств, которые управляют насосами, конвейерами, печами и всем остальным на производстве.

Что именно происходит. Цели ищут не сканированием, а через публичные поисковики по подключённым к сети устройствам — то есть по уже готовым базам, где перечислено, у кого что торчит наружу. Дальше идут по промышленному протоколу на стандартном порту, используя открытую библиотеку для работы с этими контроллерами. Затронуты пять серий оборудования, включая модели с функциями безопасности, а не одна конкретная линейка, как разошлось по пересказам.

ведомств подписали рекомендацию

серий контроллеров под ударом

аварий и инцидентов зафиксировано

Отрасли: шесть гражданских секторов плюс оборонные предприятия.

А теперь главное, ради чего эту новость вообще стоит читать. Ведомства утверждают, что часть использованных сценариев написана с помощью нейросетей. И не приводят ни одного признака, по которому это определили. Ни стилистических маркеров, ни артефактов, ни следов в инфраструктуре — в документе просто нет этого раздела.

Вторая важная оговорка: аварий, остановок производства и ущерба не зафиксировано. Зафиксированы разведка и полученный доступ. Это разные стадии, и подменять одну другой в пересказе — обычное дело, но неправда.

Что это значит для бизнеса в России

Здесь два вывода, и первый — про доверие к источникам, а не про промышленность.

Когда пять государственных ведомств в одном документе говорят «это писал ИИ» и не показывают, как они это поняли, — верить приходится на слово. Это не значит, что они ошибаются: у разведки бывают основания, которые не публикуют. Но для нас, читателей, разница принципиальная. Утверждение без оснований нельзя проверить, а значит, нельзя и опереться на него при принятии решений. Если вам приносят отчёт со словами «атаку сгенерировал ИИ» — спрашивайте, по каким признакам. Отсутствие ответа само по себе информативно.

Второй вывод — практический, для тех, у кого есть производство.

Злоумышленники не сканировали интернет. Они брали готовые списки из публичных поисковиков по подключённым устройствам. То есть попасть в список целей можно, ничего не делая: достаточно, чтобы контроллер однажды оказался доступен снаружи. Проверить это можно за час — просто найдите свои внешние адреса в таких поисковиках и посмотрите, что видно.

Отдельно про подрядчиков. Промышленные контроллеры обычно выводят наружу не «айтишники», а наладчики оборудования — чтобы удобно подключаться удалённо и не ездить. Это делается один раз при пусконаладке и потом живёт годами, о чём никто не помнит. Спросите у своих: есть ли удалённый доступ к оборудованию, кто им пользуется и что будет, если его отключить.

И на уровне управленческом: ИИ здесь не создал новой угрозы, он снизил стоимость подготовки. Промышленный протокол, стандартный порт и открытая библиотека были доступны и десять лет назад — просто раньше для этого нужен был человек, разбирающийся в автоматике. Теперь порог ниже. Значит, попыток будет больше, а окно на «мы маленькие, кому мы нужны» закрылось.