Des agences américaines mettent en garde contre des acteurs malveillants ciblant des automates programmables Siemens à l'aide de scripts d'exploitation générés par l'IA

Ce qui s’est passé

La NSA, la CISA, le FBI, le DOE et l'EPA ont publié un avis conjoint de cybersécurité alertant sur une menace active ciblant les automates programmables industriels (API) de la série Siemens S7 dans plusieurs secteurs d'infrastructures critiques. Les acteurs malveillants mènent des activités de reconnaissance et de développement de capacités en déployant des scripts d'exploitation Python générés par l'IA et intégrés aux bibliothèques snap7, déguisés en outils de surveillance légitimes pour cibler les automates programmables exposés.

Active targeting of operational technology in multiple critical infrastructure sectors utilizing AI-assisted exploit scripting that could lead to industrial disruption and physical safety incidents.

Extraits de preuves

• Threat actors are using AI assistance to generate exploitation scripts disguised as legitimate monitoring tools targeting Siemens S7 Series PLCs.
• Targeted sectors in the US include Critical Manufacturing, Energy, Water and Wastewater, Chemical, Food and Agriculture, and Commercial Facilities.
• Threat actors combine AI-assisted scripting with open-source automation libraries such as snap7.dll/python-snap7 to conduct read/write operations on PLCs via the S7comm protocol.
• The advisory was jointly released by CISA, NSA, FBI, DOE, and EPA.

Dimensions de sévérité

Sources citées

1. Defending Against an Active Threat to Siemens S7 Series PLCsUS Cybersecurity and Infrastructure Security Agency · 2026-08-19 · primary