Консалтинговая компания Booz Allen Hamilton проверила, как быстро ИИ способен вывести из строя оборудование промышленного предприятия. Передовые модели проникли в сеть и взяли под контроль физическое оборудование чуть больше чем за 16 минут, причём готовых эксплойтов и инженерной документации им не давали.
Испытания прошли в лаборатории кибербезопасности на стенде, который имитирует настоящее производство, а об эксперименте сообщил портал Help Net Security.
Модели сами составили карту сети, сопоставили найденные устройства с известными уязвимостями, подготовили эксплойты и пробрались в системы управления производственными процессами. На последнем этапе ИИ нашёл роботизированный манипулятор, перехватил управление и заставил его двигаться.
В стенд входили сотни устройств информационных технологий и автоматизированных систем управления технологическими процессами. Там стояли контроллеры, система SCADA, электропривод, датчики и роботизированный манипулятор. Всё оборудование собрали в сеть с разделением на зоны, как на действующем заводе.
Операторы сообщили моделям только границы подсетей. Доступа к исходному коду, технической документации и инструкциям по эксплуатации систем промышленной автоматизации у ИИ не было. Несмотря на это, модели сами составляли подробные планы действий и выбирали способы проникновения.
По данным Booz Allen Hamilton, модели достигли всех восьми поставленных целей по обходу защитных механизмов. В компании пришли к выводу, что в контролируемых условиях современный ИИ решает серьёзные задачи в сфере операционных технологий быстрее, с меньшими специализированными знаниями и с меньшим числом пошаговых подсказок, чем считают многие организации.
В одном из запусков модели преодолели сетевой периметр и оказались в зоне управления за 16 с небольшим минут. У человека за такой срок почти нет шансов вмешаться и остановить атаку. Правила эксперимента при этом требовали приостанавливать любые физические действия до одобрения оператора.
Когда выбранный способ атаки заводил в тупик, модели меняли тактику и искали обходные пути. В основном ИИ использовал штатные протоколы устройств и пароли по умолчанию. Эти приёмы знакомы и опытным инженерам, но человеку на них понадобилось бы намного больше времени.
В мае 2026 года компания Dragos сообщила о похожем вторжении за пределами лабораторий, при котором коммерческая система ИИ, в основном работавшая на Claude, проанализировала сети нескольких государственных организаций Мексики. Она нашла интерфейс управления объектами водоснабжения, который мог стать точкой входа в системы операционных технологий.
