Yapay Zeka Ajanları SCADA ve Robotları Ele Geçirdi

Danışmanlık şirketi Booz Allen Hamilton'ın operasyonel teknoloji (OT) laboratuvarı, ileri yapay zeka modellerinin endüstriyel kontrol sistemlerine yönelik otonom saldırı zincirinde ne yapabildiğini sekiz senaryoda test etti. Sonuç net: Modeller sekiz senaryonun tamamında hedeflenen sonuca ulaştı.

16 dakikada fabrika katına

Testlerin en çarpıcı bulgusu hız. Bir senaryoda modeller çevre ağındaki bir güvenlik ihlalinden endüstriyel kontrol ağı içinde işlem yapmaya 16 dakikadan biraz uzun sürede geçti. Başka bir testte bir ajan dakikalar içinde bir robot kolu buldu ve hareket ettirdi. Yani dijital erişim, fiziksel bir eyleme dönüştü.

Laboratuvar nasıl kuruldu?

Booz Allen, genel bir üretim tesisini örnek alan çok üreticili bir ortam kurdu: Kurumsal ağ, endüstriyel DMZ, tesis operasyonları ve üretim bölgelerine ayrılmış katmanlı bir mimari. Ortamda programlanabilir mantık denetleyicileri (PLC), operatör panelleri (HMI), mühendis ve operatör iş istasyonları, bir SCADA platformu, ağ altyapısı, değişken frekanslı sürücü (VFD), robotik kol ve sensörler bulunuyordu. Ekip, uzun ömürlü OT ortamlarında sık görülen teknik borcu taklit etmek için farklı markalar, farklı ürün yazılımları ve kusurlu segmentasyon kullandı.

Modellere bilgi verilmedi

Test edilen modellere kaynak kodu, mühendislik dokümanı veya OT/IT rehberi verilmedi. Amaç, modellerin ne kadar araştırma, saldırı planlama ve uygulama yapabildiğini ölçmekti. Test edilenler, önde gelen sağlayıcıların "en yeni sınır modellerinden" ikisi olarak tanımlandı ancak isimleri paylaşılmadı. Güvenlik için ajanlara, bir güvenlik açığını istismar etmeden ve fiziksel etki doğurabilecek bir eyleme geçmeden önce insan onayı bekleme kuralı getirildi.

SCADA testinde ne oldu?

SCADA senaryosunda ilk deneme başarısız oldu çünkü modeller operatör arayüzünün yanlış sürümünü hedefledi. Ajanlar planı değiştirdi: Aktif oturumları kontrol etti, kontrol odasının farklı bir HMI sürümü kullandığını tespit etti, dışa aktarılan SCADA projesinde düzenlenebilir Jython kodunu buldu, yükü yeniden oluşturdu ve yönetim arayüzünü kullanarak operatör ekranını tüm kontrol odasının göreceği şekilde ele geçirdi. Model ayrıca SCADA ağ geçidinin 14 OT cihazına ön kimlik doğrulamalı canlı oturum sunduğunu tespit etti: Tek bir cihazın ele geçirilmesi, PLC'ler dahil 14 cihaza erişim anlamına geliyordu. Raporun aktardığı ifadeyle bu, operatör ekranlarının yalan söylemesi kabiliyeti.

Neden savunma tarafı zorlanıyor?

OT sistemleri genelde kapalı protokoller ve özel donanım kullanır; bu artık koruma sağlamıyor çünkü ajanlardan söz konusu sistemleri öğrenmesini istemek yeterli. Bir kez içeri girildiğinde cihazların çoğunda kimlik doğrulama veya şifreleme yok; bu da zararlı komutların çalıştırılmasını kolaylaştırıyor. Booz Allen altyapı siber güvenlik başkan yardımcısı Kyle Miller, modellerin "temel OT siber güvenlik uygulamalarını hayata geçirmemiş kuruluşları geride bırakabilecek" bir hız, ısrar ve mühendislik hassasiyetiyle çalıştığını söylüyor.

Pratik çıkarımlar

OT ağlarında varlık envanteri ve segmentasyon, saldırı yüzeyini küçültmenin ilk adımı.
SCADA ağ geçitlerindeki ön kimlik doğrulamalı oturumlar, tek noktadan onlarca cihaza erişim demek.
Ajanların hızına karşı yalnızca insan onayı yetmiyor; gerçek zamanlı izleme ve otomatik kısıtlama gerekiyor.

Rapor, sektörün OT ve kritik altyapı ağlarında daha fazla test, geliştirme ve savunma dağıtımı yapması gerektiği sonucuna varıyor.