La inteligencia artificial se acerca a la explotación de las tecnologías operativas: una nueva amenaza.
A medida que la inteligencia artificial (IA) se expande en los sistemas operativos industriales (OT), los riesgos aumentan. Descubra cómo esto podría afectar a la infraestructura crítica y qué necesita saber.
Las cosas más importantes que necesitas saber
- Los ataques tuvieron éxito con la ayuda de Inteligencia artificial Provocó una denegación de servicio y una vulnerabilidad de ejecución remota de código en las tecnologías operativas, pero requirió una contribución significativa por parte de los investigadores y superó los 500 dólares en costes de API.
- La dificultad, el coste y los conocimientos especializados que se requieren actualmente son barreras que hacen que la explotación de la inteligencia artificial para tecnologías operativas resulte menos atractiva para los ciberdelincuentes comunes.
- Los atacantes procedentes de estados-nación con amplios recursos representan una amenaza real para las tecnologías operativas, ya que los bajos costes no suponen ningún obstáculo para atacar la infraestructura crítica.
Si le preocupa que los ciberdelincuentes utilicen la inteligencia artificial (IA) para automatizar el descubrimiento y la explotación de vulnerabilidades no descubiertas (de día cero) en tecnologías operativas (OT), como los controladores lógicos programables (PLC), puede dormir tranquilo, al menos durante un tiempo más.
Recientemente, los investigadores de seguridad de Forescout se embarcaron en una misión sencilla: determinar si los delincuentes podrían usar inteligencia artificial para atacar el creciente número de dispositivos industriales expuestos. La respuesta breve es: «Sí, pero aún no merece la pena el esfuerzo».
En su misión, pusieron en marcha un experimento cuyo objetivo era transferir una vulnerabilidad de ejecución remota de código (RCE) de un controlador lógico programable (PLC) a otro. Estos dispositivos estaban diseñados con software de código cerrado, por lo que no eran fáciles de manipular; sin embargo, el experimento fue un éxito.
Sí, pero…
No solo lograron crear una situación de denegación de servicio (DoS) que provocó el fallo del dispositivo, sino que también descubrieron una vulnerabilidad de ejecución remota de código (RCE) funcional capaz de ejecutar código malicioso de tipo ARM proporcionado por el atacante.
Se trata, sin duda, de un acontecimiento preocupante, pero viene con un gran "pero":
“Se requirió una contribución significativa por parte de los investigadores. La etapa final del desarrollo de la vulnerabilidad RCE consumió más de 500 dólares en uso de API. Además, el intento de extender la explotación más allá de la RCE inicial terminó por deshabilitar el controlador lógico programable (PLC)”, afirmaron los investigadores en el informe.
Estas limitaciones nos han enseñado valiosas lecciones sobre la explotación asistida por IA en tecnologías operativas (TO). Es posible, pero no tan fácil como parece. Actualmente, la dificultad, el coste y la experiencia especializada requerida probablemente hagan que este tipo de ataque sea menos atractivo que otras alternativas más sencillas.
En otras palabras, los ciberdelincuentes aún encuentran formas más sencillas de explotar vulnerabilidades, y mientras esto siga siendo así, las tecnologías operativas (OT) son relativamente seguras. Lamentablemente, el informe no abordó el tema de los atacantes patrocinados por estados con recursos sustanciales. Para estos atacantes, los equipos industriales, a menudo clasificados como infraestructura crítica , constituyen un objetivo primordial, y gastar más de 500 dólares en API es una cantidad insignificante. Ya lo vimos en 2025, cuando el grupo Sandworm atacó a proveedores de electricidad en Polonia.
Los comentarios están cerrados.