وكالات أمريكية تحذر من جهات تهديد تستهدف وحدات التحكم المنطقية القابلة للبرمجة (PLCs) من شركة Siemens باستخدام نصوص استغلال برمجية مُنشأة بالذكاء الاصطناعي

ما الذي حدث

أصدرت كل من وكالة الأمن القومي (NSA)، ووكالة الأمن السيبراني وأمن البنية التحتية (CISA)، ومكتب التحقيقات الفيدرالي (FBI)، ووزارة الطاقة (DOE)، ووكالة حماية البيئة (EPA) إشعاراً أمنياً سيبرانياً مشتركاً يحذر من تهديد نشط يستهدف وحدات التحكم المنطقية القابلة للبرمجة (PLCs) من سلسلة Siemens S7 عبر قطاعات البنية التحتية الحيوية. وتُجري جهات التهديد عمليات استطلاع وتطوير للقدرات عبر نشر نصوص استغلال برمجية بلغة بايثون مُنشأة بالذكاء الاصطناعي ومدمجة مع مكتبات snap7، ومموهة كأدوات مراقبة مشروعة لاستهداف وحدات الـ PLCs المكشوفة.

Active targeting of operational technology in multiple critical infrastructure sectors utilizing AI-assisted exploit scripting that could lead to industrial disruption and physical safety incidents.

مقتطفات الأدلة

• Threat actors are using AI assistance to generate exploitation scripts disguised as legitimate monitoring tools targeting Siemens S7 Series PLCs.
• Targeted sectors in the US include Critical Manufacturing, Energy, Water and Wastewater, Chemical, Food and Agriculture, and Commercial Facilities.
• Threat actors combine AI-assisted scripting with open-source automation libraries such as snap7.dll/python-snap7 to conduct read/write operations on PLCs via the S7comm protocol.
• The advisory was jointly released by CISA, NSA, FBI, DOE, and EPA.

أبعاد الخطورة

مراجع المصادر

1. Defending Against an Active Threat to Siemens S7 Series PLCsUS Cybersecurity and Infrastructure Security Agency · 2026-08-19 · primary