L’AI chiude la catena d’attacco OT in pochi minuti
Booz Allen ha mostrato in un test di laboratorio che modelli frontier di AI possono completare da soli l’intera catena offensiva su un sistema OT. Nel testbed industriale hanno centrato 8 obiettivi su 8, fino a raggiungere un braccio robotico e prenderne il controllo amministrativo in pochi minuti.
Dati solo i confini di rete, i modelli hanno ricostruito la topologia, individuato i punti deboli, scritto exploit funzionanti e poi usato percorsi di controllo già autenticati per far credere all’operatore che tutto fosse normale. In un caso sono arrivati da una breccia perimetrale al controllo del processo in poco più di 16 minuti. Per chi si affida a segmentazione OT, SCADA visibile e risposta umana, il punto è che la finestra per intervenire si accorcia fino quasi a sparire.
AI Agents Navigate Unfamiliar OT Systems and Move Equipment in Minutes, Booz Allen Finds
In Booz Allen’s isolated OT lab, AI models met every objective across eight scenarios and reached an industrial control network from a perimeter compromise in just over 16 minutes.