الولايات المتحدة تحذر من هجمات مدعومة بالذكاء الاصطناعي ضد وحدات التحكم المنطقية القابلة للبرمجة من سيمنز
Tap title to read story
أصدرت السلطات الفيدرالية تحذيرًا مشتركًا في مجال الأمن السيبراني مفاده أن جهات تهديد غير محددة تستخدم الذكاء الاصطناعي لاستهداف وحدات التحكم المنطقية القابلة للبرمجة التي تصنعها سيمنز. وذكرت وكالة الأمن القومي، ووكالة الأمن السيبراني والبنية التحتية، ومكتب التحقيقات الفيدرالي، ووزارة الطاقة، ووكالة حماية البيئة أن المهاجمين يستخدمون نصوصًا تم إنشاؤها بواسطة الذكاء الاصطناعي لمسح أنظمة التحكم الصناعي المكشوفة على الإنترنت وتطوير أدوات استغلال مخصصة. يركز النشاط بشكل خاص على أجهزة سلسلة Siemens S7 عبر القطاعات الحيوية، بما في ذلك الطاقة ومعالجة المياه والتصنيع والمواد الكيميائية والزراعة. في حين أشار المسؤولون إلى عدم تأكيد أي اضطرابات كبيرة أو هجمات نشطة عالية التأثير حتى الآن، فإن الحملة تمثل استطلاعًا مستمرًا مصممًا للاستعداد لاضطرابات تشغيلية محتملة في المستقبل. وحثت السلطات مشغلي البنية التحتية الحيوية على مراجعة قوائم جرد الأجهزة على الفور، وتطبيق تصحيحات أمنية حرجة، وعزل شبكات تكنولوجيا التشغيل عن الإنترنت العام، وتعزيز ضوابط الوصول على مستوى الأجهزة للتخفيف من المخاطر المتصاعدة.
More context
Timeline
- في 15 يوليو 2026، استهدفت اختراقات رقمية مدعومة من الدولة مرافق مياه بلدية عبر ولايات متعددة.
- في 10 أغسطس 2026، تصاعدت أنشطة المسح ضد أنظمة التحكم الصناعية عبر الشبكات الإقليمية.
- في 19 أغسطس 2026، نشرت الوكالات الفيدرالية بشكل مشترك استشارة الأمن السيبراني AA26-231A فيما يتعلق بأنظمة سيمنز.
- في 20 أغسطس 2026، حلل باحثو الأمن نصوصًا تم إنشاؤها بواسطة الذكاء الاصطناعي تحاكي برامج المراقبة الصناعية المشروعة.
- في 21 أغسطس 2026، بدأ مشغلو البنية التحتية الحيوية جردًا شاملاً للأجهزة وفحوصات تجزئة الشبكة.
- في 22 أغسطس 2026، أكدت الجهات التنظيمية الفيدرالية استمرار استطلاع الاستمرارية دون اضطرابات صناعية نشطة.
- في 5 سبتمبر 2026، سيكمل المشغلون الصناعيون تحديثات البرامج الثابتة المطلوبة وخطوات تقوية البروتوكول.
- في 1 أكتوبر 2026، تتوقع الوكالات زيادة عمليات تدقيق الامتثال عبر قطاعات التصنيع والطاقة الضعيفة.
- في 15 نوفمبر 2026، يتوقع الباحثون مزيدًا من التطور لأدوات الاستطلاع الآلية التي تستهدف التكنولوجيا التشغيلية.
- في 10 يناير 2027، سيقوم المشرفون الفيدراليون بتقييم معايير الأمن السيبراني الأساسية الإلزامية للمنشآت الصناعية.
Why it matters
يجب على مشغلي البنية التحتية الحيوية عزل شبكات تكنولوجيا التشغيل فورًا عن الوصول إلى الإنترنت. تتطلب أطر الأمان طويلة الأجل ضوابط إلزامية للتحقق من الهوية على مستوى الأجهزة. تواجه المرافق في قطاعات الطاقة ومعالجة المياه والتصنيع والزراعة مخاطر متزايدة. يجب على المشغلين إعطاء الأولوية للإرشادات الفيدرالية الرسمية على وسائل التواصل الاجتماعي غير المؤكدة.
Coverage notes
اليسار: تسليط الضوء على الإخفاقات التنظيمية والإهمال السيبراني للشركات في حماية البنية التحتية. الوسط: تفاصيل الاستشارات الفيدرالية المبلغ عنها بموضوعية، مع التركيز على التخفيفات الفنية والمخاطر. اليمين: التأكيد على تهديدات الخصوم الأجانب ونقاط الضعف الأمنية القومية التي تتطلب الدفاع.
Primary report
أصدرت CISA تحذيرًا مشتركًا بشأن تهديدات الذكاء الاصطناعي
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
