Jelentősen nőhet az AI-vel támogatott ipari kibertámadások veszélye
A Frenos OT-kiberbiztonsági vállalat 2026-os kutatása szerint a fejlett mesterségesintelligencia-modellek már képesek összetett támadási útvonalakat megtervezni ipari vezérlőrendszerek és kritikus infrastruktúrák ellen. A cég szakértője úgy becsüli, hogy körülbelül két éven belül szélesebb körben is megbízhatóvá válhat az AI-alapú támadástervezés.
A kutatás tíz AI-modellt vizsgált 16 980 teszt során, 13 884 egyedi döntési feladatot, 2520 teljes támadásiútvonal-tervezést és 576 szimulált futtatást értékeltek. A három legerősebb, zárt kereskedelmi modell a tervezési kísérletek 89,5–92,9%-ában állított elő működőképes támadási tervet. A legerősebb vizsgált nyílt súlyú modell 36,2%-ot ért el.
A modellek előre megadott hálózati topológiák, sérülékenységek, jogosultságok és lehetséges műveletek alapján dolgoztak. Feladatuk az volt, hogy olyan lépéssorozatot állítsanak össze, amely elvezet a meghatározott célhoz. Gyakran azonban kihagytak szükséges műveleteket, vagy olyan hozzáférést feltételeztek, amellyel a támadó nem rendelkezett.
A vizsgálat nem bizonyított önálló, valós ipari rendszerek elleni AI-támadásokat. A modellek nem maguk keresték meg a célpontokat, és nem hajtottak végre éles behatolásokat. Az eredmények ugyanakkor azt jelzik, hogy megfelelő háttérinformációval és emberi irányítással az MI jelentősen megkönnyítheti a támadások előkészítését.
A Frenos az energia-, vízellátási és ipari szereplőknek a hálózatok szegmentálását, a távoli hozzáférések korlátozását, a jogosultságok felülvizsgálatát, valamint a rendellenes bejelentkezések és konfigurációváltozások észlelését javasolja. A sérülékenységeket nem önmagukban, hanem a tényleges hozzáférési lehetőségek és üzemi következmények alapján kell rangsorolni.
Európában a kutatás különösen a NIS2 hatálya alá tartozó kritikus infrastruktúrák számára figyelmeztetés, az AI fejlődése lerövidítheti a támadások előkészítését, ezért a megelőzés mellett a gyors és kipróbált incidenskezelés is egyre fontosabb.
