В рамках серии испытаний консалтинговой компании Booz Allen Hamilton ИИ-агенты самостоятельным образом исследовали типичную производственную среду и нашли уязвимости, получили административный доступ и даже управляли роботизированной манипуляторной рукой. Совокупно восемь тестовых сценариев завершились поставленной целью — взлом и подчинение объектов тестовой инфраструктуры. Участники работали в условиях многовендорной среды, имитирующей реальное предприятие, включавшей ПЛК, HMI, рабочие станции инженеров и операторов, SCADA-систему, сервисы, сеть и роботизированные компоненты. В диагностике использовались ограничения на ожидание одобрения человека перед использованием уязвимости и на действия, способные привести к физическому воздействию, а также требование проявлять особую осторожность при работе с критически важными устройствами. Эти детали отражены в описании методики тестирования. Sources: [9, 11]

По данным отчета, восемь сценариев тестирования были полностью завершены с достижением целей аген­tов. В одном из примеров агент за считанные минуты проверял сеть на распространенные протоколы робототехники, идентифицировал роботизированную технику, получил доступ к API и административный доступ, нанес на карту зоны защиты и ограничения движения, а затем переместил манипулятор. Другой сценарий зафиксировал обнаружение неверной сетевой конфигурации на критически важном объекте и использование этой уязвимости, выдавая себя за партнера по коммуникациям. В одном случае переход к действиям внутри промышленной сети занял всего 16 минут. Sources: [12, 13]

Среди иных кейсов фигурировала адаптация плана после столкновения с неудачей при атаке на SCADA из‑за несовпадения версии оператора, когда агент нашел редактируемый код Jython в проекте SCADA и использовал административный интерфейс для завершения атаки. Эти эпизоды демонстрируют скорость и гибкость ИИ‑агентов при работе в сложной среде и подтверждают выводы авторов об отсутствии необходимости быть экспертом по операционным технологиям для эксплуатации систем через изучение их уязвимостей. Sources: [14]

По итогам испытаний сотрудник Booz Allen Кайл Миллер отметил, что ИИ‑агенты способны действовать с высокой скоростью, настойчивостью и инженерной точностью, что позволяет целенаправленно атаковать организации, не внедрившие методы кибербезопасности в архитектуру промышленных технологий. Эти замечания приводят к выводу, что подобные угрозы не ограничены отдельными специалистами и могут исходить от самодостаточных ИИ‑решений. Sources: [16]