L’AI abbassa la soglia d’attacco contro i PLC Siemens
I Siemens S7 Series PLC non sono solo sotto pressione: le agenzie federali li descrivono come un bersaglio attivo, con attaccanti che usano script di exploit generati dall’AI per accelerare ricognizione e sviluppo di capacità. Il salto conta perché sposta il rischio OT da tradecraft molto specialistico a un abuso più rapido e ripetibile di controller esposti.
NSA, CISA, FBI, DOE ed EPA riferiscono che gli attori sconosciuti combinano internet scanning con script che si fingono strumenti di monitoraggio legittimi per trovare PLC raggiungibili da Internet, con software obsoleto o difese deboli. In pratica, la stessa esposizione diventa più facile da sfruttare e più veloce da trasformare in capacità operativa, con effetti che possono andare da fermo impianto e danni alle apparecchiature a impatti a cascata sui processi critici.
Per chi gestisce ambienti OT con controller Siemens esposti o accessi remoti fragili, la lettura è chiara: il punto non è un singolo exploit finito, ma una catena di ricognizione e preparazione d’attacco resa più economica dall’AI. Questo schema riguarda anche altri PLC e altri siti di critical infrastructure che lasciano superficie Internet aperta o poco protetta.