Восемь из восьми испытательных кибератак с применением искусственного интеллекта завершились успехом. К такому результату пришла американская консалтинговая компания Booz Allen Hamilton, проверив возможности ИИ-агентов во взломе промышленной инфраструктуры. В ходе экспериментов алгоритмы самостоятельно находили слабые места в защите, получали административные права и даже управляли физическим промышленным роботом.
Для эксперимента специалисты создали тестовую среду, имитирующую настоящее производство. В неё вошли программируемые логические контроллеры (ПЛК), операторские панели HMI, рабочие станции инженеров, системы диспетчерского управления SCADA, сетевое оборудование, датчики и роботизированный манипулятор. При этом ИИ не предоставляли исходный код, инженерную документацию или подробные инструкции: агентам предстояло самостоятельно разобраться в устройстве инфраструктуры.
Один из наиболее показательных экспериментов продемонстрировал, насколько быстро ИИ способен перейти от изучения сети к управлению оборудованием. Агент обнаружил доступного робота, определил его программный интерфейс API, получил административный доступ, изучил защитные зоны и ограничения движения, после чего переместил манипулятор.
В другом испытании на переход от проникновения через сетевой периметр к действиям внутри промышленной системы управления потребовалось всего 16 минут. Ещё один агент сумел перестроить стратегию после неудачной попытки атаки на SCADA: он обнаружил редактируемый код Jython в проекте системы и воспользовался административным интерфейсом для достижения цели.
Эксперименты проводились с ограничениями безопасности. Перед использованием уязвимостей и действиями, способными вызвать физические последствия, ИИ должен был получить разрешение человека. Особая осторожность требовалась при работе с критически важным оборудованием.
Результаты показывают, что автоматизация кибератак становится серьёзной угрозой для заводов и других промышленных объектов. Злоумышленникам потенциально потребуется меньше специальных знаний, если значительную часть поиска уязвимостей и планирования действий сможет выполнять ИИ-агент.
Новости нейросетей
20.10.2026