米連邦政府機関は、重要インフラ組織を標的としたAI生成のエクスプロイトスクリプトによる「現在進行中の脅威」があるとして警告しました。当局はこれを攻撃能力の「進化」と表現しています。
各機関は水曜日の勧告を「緊急性を持って」扱うよう組織に呼びかけ、エネルギー・水道・農業といった業界でポンプ制御やプロセス監視に使われるプログラマブルロジックコントローラー(PLC)を中心とした対応の開始を促しました。
国家安全保障局(NSA)、FBIおよびその他の連邦政府機関によると、この攻撃キャンペーンはSiemens S7シリーズPLCを標的としており、既知の脆弱性の悪用に加えて「AI支援による開発」によって後押しされているといいます。
「これは理論上のリスクではなく、現在進行中の脅威です。状況によっては、保護が不十分なPLCが悪用されることで、重要な産業プロセスの中断、安全上の事故、稼働停止や機器損傷、機密データの侵害、コンプライアンス違反、さらには相互接続されたシステム全体への波及的な影響につながりかねません」と勧告は述べています。
勧告によると、身元不明の脅威アクターは、正規の監視ツールを装ったAI生成のエクスプロイトスクリプトを用いて、米国内に設置されたSiemens製PLCに対する偵察活動と攻撃能力の開発を行っています。ハッカーらはインターネットスキャンプラットフォームを使い、インターネットに露出しているPLCを探し出しているとのことです。
連邦政府機関は7月にも、イラン系ハッカーがSiemensに加え、Schneider Electric、Rockwell Automation、Allen-Bradleyなど複数のメーカーが製造するPLCを標的にしていると発表していました。
「本勧告に含まれるSiemens固有の内容は、より広範な脅威状況の一部として理解し、適用されるべきです」と水曜日の勧告は述べています。
運用者に対しては、PLCをインターネットから隔離し、すべてのパッチを適用し、脅威活動を監視するセキュリティツールを有効にするよう呼びかけています。
自動生成されるスクリプト
この攻撃キャンペーンの背後にいるハッカーは、人工知能を用いてエクスプロイトスクリプトを生成し、認証情報へのアクセスやその他の攻撃経路を得ています。
各機関は、エクスプロイトスクリプトの生成にAIを利用する手口について、「脅威アクターの能力における進化であり、機能する[産業制御システム]向けのエクスプロイトスクリプトや悪意あるツールを開発するために必要な技術的専門知識と時間を劇的に削減している」と指摘しています。
AIはまた、攻撃者が防御策に素早く適応する助けにもなっており、場合によっては正規の運用技術(OT)監視ソリューションに見せかけたカスタムツールの作成を可能にしています。
今回の勧告に名を連ねる複数の機関は、質問への対応をホワイトハウスとNSAに委ねましたが、両者とも本稿執筆時点で回答していません。Siemensもコメント要請に応じていません。
勧告はこの活動の攻撃者を特定しておらず、「標的とされたセクターや施設において、能力を開発し、重要インフラに対して実害を及ぼす作戦効果を引き起こす準備を整えるための、持続的な偵察活動である可能性が高い」と記すにとどまっています。
米国の水道、電力、製造業といった重要インフラに加えて、Siemens製PLCは防衛産業でも広く使用されています。
政府当局者は2週間前、少なくとも12州にまたがる数十件の水道公社が、イランの関与が疑われるPLCを標的としたサイバー侵入を報告したことを受けて、警戒感を強めていました。この問題に対処するため複数の対策が提案されていますが、水曜日の勧告は今回の攻撃キャンペーンが水道・下水処理施設の枠を超えて拡大していることを示しているとみられます。
産業技術の専門家であるBrian Proctor氏は、AIの登場によって、脆弱性が公表されてから、それまでなら自力では書けなかったはずの人物の手に実際に動くスクリプトが渡るまでの距離が縮まったと述べています。
「これまで壁となっていたのは専門知識でしたが、今や壁は時間になっており、その時間はどんどん短くなっています」と同氏は述べ、今回の勧告に記された活動は「効果を及ぼす作戦の前半部分に過ぎず、前半さえ終われば後半は安上がりになる」と付け加えました。
Proctor氏は、勧告がPLCの多くのエンドユーザーが自分たちの露出に気づいていないことを認めている点にも言及しました。この露出は、サードパーティのベンダーによってもたらされたものだといいます。
同氏によれば、組織はPLCの制御を失った場合に何が起きるかを想定して備える必要があります。
「偵察活動がこのまま進めば、最終的にはそこに行き着くからです。データ侵害ではありません」と、OT分野のペネトレーションテスト企業Frenosの最高経営責任者(CEO)を務めるProctor氏は述べています。「状況を把握できなくなり、制御を失い、管制室の誰にも見えない状態で物理的なプロセスが稼働し続けることになるのです」
翻訳元: https://therecord.media/nsa-fbi-warns-of-hackers-using-ai-generated-tools-critical-infrastructure
