AIを悪用した攻撃、水道など重要インフラ分野に「現実の脅威」 米当局が警告

米政府機関は水曜日、水道、食品、エネルギー、化学、製造、商業施設などの分野を狙うハッカーが、シーメンス製S7シリーズのプログラマブルロジックコントローラー(PLC)を標的にし、攻撃に人工知能(AI)を活用していると警告しました。

これは、米国がイランとの緊張が高まる中で重要インフラへの攻撃について発する最新の政府警告です。政府はこれまで、水道・下水道システムに対する最近の攻撃キャンペーンについてイランの関与を指摘してきましたが、水曜日の警報ではイランへの言及はありませんでした。

国家安全保障局(NSA)は、製造プロセスの制御に使われるこれらのPLCへの攻撃の実行者について、コメント要請に対し即座には応じませんでした。

各機関は、この攻撃が理論上のものではなく「現実の脅威」であると述べています。攻撃によって重要な産業プロセスが停止したり、安全上の事故が発生したり、機密データが漏洩したりする恐れがあるとしています。

NSA、サイバーセキュリティ・インフラセキュリティ庁(CISA)、連邦捜査局(FBI)、エネルギー省、環境保護庁(EPA)が発表した水曜日の警報では、ハッカーが攻撃にAI生成のエクスプロイトスクリプトを使用している点を特に指摘しています。

警報には次のように記されています。「AIを用いてエクスプロイトスクリプトを生成する手法は、脅威アクターの能力における進化を意味しており、動作するICS(産業制御システム)エクスプロイトスクリプトや悪意あるツールの開発に必要な技術的専門知識と時間を劇的に削減しています。さらにAIは、攻撃者が追加の攻撃ベクトルを迅速に活用し、防御策に適応することを可能にします。脅威アクターは脆弱性や弱点に関する公開情報を容易に収集し、インターネットに露出した攻撃可能なPLCを見つけ出し、AI生成のスクリプトを使ってその情報をもとに行動を起こすことができます」

CISAの元幹部で、現在はMonument Policy Advocacyのサイバーセキュリティ部門バイスプレジデントを務めるマイケル・ガルシア氏は、これがCISAの運用技術(OT)に関するサイバーセキュリティ勧告(CSA)としては初めての事例だとの見方を示しました。

ガルシア氏はLinkedInで「悪意あるアクターがOTシステムを標的にする際にAIスクリプトを使用していると、CISAがCSAの中で明言しているのを見たのはこれが初めてです」と述べています。一方で、この勧告はAIを対策に用いることを推奨しておらず、代わりによく知られた従来型の防御策に重点を置いていると同氏は付け加えました。

OT分野のペネトレーションテスト企業であるFrenosは、今回の警報のもう一つの側面に懸念を示しています。それは、攻撃者がこの手法をシーメンス製PLC以外にも応用できる可能性があるという点です。

同社のCEOであるブライアン・プロクター氏は電子メールで次のように述べています。「今回対象となっているのはシーメンスのS7ですが、この露出パターンは特定のブランドに限った話ではありません。データブロックをマッピングした攻撃者は、対象のプロセスを理解しています。彼らは『通常時』がどのような状態かを把握しているため、オペレーターが見逃しがちな異常も把握しているのです」

この勧告によると、AI生成のスクリプトを使う攻撃者は、それを正規の監視ツールに見せかけて偽装しているといいます。

勧告には「攻撃者はインターネットスキャンサービスを活用し、古いソフトウェアを実行している、あるいは十分に保護されていないインターネット公開PLCを見つけ出している」と記されています。

シーメンスはコメント要請に即座には応じませんでした。