Agência dos EUA pela primeira vez confirma oficialmente que hackers usam scripts gerados por inteligência artificial para explorar controladores industriais em infra-estrutura crítica, incluindo sistemas de abastecimento de água e energia
Um consórcio de cinco agências federais dos Estados Unidos — incluindo NSA, CISA, FBI, Departamento de Energia (DOE) e Agência de Proteção Ambiental (EPA) — emitiu na última sexta-feira (15/08) um alerta de segurança cibernética sem precedentes: agentes de ameaça estão utilizando scripts Python gerados por inteligência artificial para explorar controladores lógicos programáveis (PLCs) da Siemens, dispositivos que controlam bombas, válvulas e processos físicos em estações de tratamento de água, usinas de energia e outras infra-estruturas críticas.
A advertência conjunta, codificada como CISA AA26-231A, é a primeira do gênero no país a reconhecer formalmente a integração de modelos de linguagem na fase de desenvolvimento de exploits contra sistemas de controle industrial. O texto não descreve um ataque bem-sucedido com dano físico comprovado, mas classifica a atividade como "ameaça ativa" — ou seja, os invasores já estão em fase de reconhecimento e preparação para uma possível operação de interrupção.
O que está acontecendo
Os controladores Siemens S7 Series são uma das tecnologias mais implantadas no mundo em ambientes industriais. Estão presentes desde pequenas estações de bombeamento até grandes complexos de manufatura. A arquitetura deles se apoia no protocolo S7comm, um protocolo de comunicação serial projetado nos anos 1990, antes mesmo da internet ser um conceito amplamente acessível. Décadas depois, muitos desses dispositivos acabaram conectados diretamente à rede pública — ou a gateways de monitoramento remoto — sem criptografia, sem autenticação robusta e sem segmentação de rede adequada.
Os atacantes, cuja identidade geográfica ainda não foi atribuída oficialmente pela NSA, usam plataformas de varredura da internet — Censys e ZoomEye são as mais citadas — para encontrar endereços IP expondo portas do S7comm. Quando identificam um PLC com firmware desatualizado ou senhas padrão, executam scripts Python gerados por IA que simulam ferramentas legítimas de monitoramento de operações tecnológicas (OT), contornando sistemas de detecção que esperam assinaturas convencionais de tráfego malicioso.
Os scripts concedem acesso de leitura e escrita à memória do controlador, o que significa que os invasores podem ler dados de operação, modificar parâmetros e, em tese, alterar o código de escada (ladder logic) — o programa que define o comportamento físico das máquinas.
Por que a IA muda o jogo
A inovação não está no exploit em si — vulnerabilidades em PLCs já foram exploradas por anos. O que é novo é o acelerador. A inteligência artificial reduz drasticamente o tempo e a expertise técnica necessários para adaptar um exploit a um firmware específico. Em vez de um grupo de hackers passar dias analisando documentação técnica e depurando falhas de protocolo, o modelo de linguagem gera variantes do script que se adaptam às particularidades da versão instalada, incluindo variações menores de firmware.
Isso democratiza o acesso a capacidades que antes eram reservadas a grupos avançados, com orçamentos milionares. Um atacante com conhecimento básico de redes pode, ao alimentar um LLM com a documentação pública do Siemens S7, receber um script funcional em minutos.
O cenário já foi pior
Os alertas recentes não surgem do nada. Em julho, o FBI e o EPA já haviam alertado para ataques similares a sistemas de água e esgoto, com incidentes reportados em pelo menos 12 estados. Naquela ocasião, as autoridades identificaram que pelo menos um ataque foi ligado a agentes afiliados ao Irã, que teriam explorado PLCs de diferentes fabricantes, incluindo Schneider Electric e Unitronics.
O ataque à Autoridade de Água de Aliquippa, na Pensilvânia, ocorreu em novembro de 2023, quando hackers iranianos exploraram PLCs da Unitronics para acessar os sistemas de abastecimento. Na época, não houve contaminação de água — o ataque visava monitoramento e possível interrupção — mas gerou uma onda de novos alertas da CISA, que expandiu o escopo de fabricantes visados.
Este verão, a descoberta de mais de 4.400 PLCs da Rockwell expostos na internet em cidades de ataque a água dos EUA reforçou o tamanho do problema. Segundo o FBI, pelo menos uma vítima encontrou arquivos de projeto de PLC modificados após notar discrepâncias no ladder logic.
O que pode dar errado
O risco real não é apenas o roubo de dados — é a capacidade de modificar processos físicos. Se alguém altera os parâmetros de uma estação de tratamento, pode impedir a filtração, alterar dosagem de produtos químicos ou desligar bombas críticas. O resultado potencial inclui interrupção do abastecimento, contaminação, danos a equipamentos e, no limite, riscos à saúde pública.
A CISA enfatiza que, até o momento, a atividade observada é de reconhecimento. Nenhuma interrupção em larga escala foi confirmada. Mas a natureza de "ameaça ativa" significa que os invasores já têm acesso parcial e estão se posicionando para um ataque maior.
O que deve ser feito
A recomendação das agências é clara: inventário imediato de todos os PLCs Siemens S7, instalação de patches críticos, remoção de acesso direto à internet, fortalecimento de controles de acesso e monitoramento contínuo. A CISA também recomenda a implementação de inspeção profunda de pacotes (DPI) para detectar comandos de "escrita" anormais no protocolo S7comm.
Operadores também devem manter cópias offline atualizadas do ladder logic para restauração rápida em caso de comprometimento. A recuperação exige ter o estado conhecido do sistema antes da intrusão — caso contrário, a reconstrução pode introduzir erros ou permanecer comprometida.
A pergunta que fica é se a democratização de exploits via IA vai continuar acelerando a curva de ataque a infra-estrutura crítica — e se as medidas de segmentação de rede e hardening dos PLCs estão acompanhando essa velocidade. O que se vê nos alertas recentes é um padrão preocupante: décadas de advertências sobre PLCs expostos na internet, e ainda assim dispositivos críticos continuam acessíveis por portas abertas. A tecnologia de controle industrial é robusta em ambientes isolados; o problema é a falta de segmentação que isola o OT do mundo exterior.
Fontes: Gizmodo, IronMonkey Threat, Cyber Defense Magazine
✓ Fontes independentes cruzadas e verificadas antes da publicação
