Investigadores han demostrado que el modelo Claude puede transferir un exploit de ejecución remota de código pre-autenticación entre dos PLC diferentes, automatizando por completo el proceso de adaptación. Para los profesionales de automatización, esto supone un avance en velocidad de análisis de seguridad, pero también abre la puerta a que actores maliciosos generen ataques dirigidos contra infraestructuras críticas con menos esfuerzo manual.
Automatización del análisis de vulnerabilidades en entornos OT 🤖
El experimento consistió en tomar un exploit funcional para un modelo de PLC y pedir al modelo de IA que lo portara a otro fabricante distinto. El resultado fue un código operativo que mantenía la esencia de la vulnerabilidad, adaptando direcciones de memoria, protocolos y estructuras de firmware. Este proceso, que antes requería semanas de ingeniería inversa, ahora se completa en horas. La implicación directa es que los equipos de seguridad pueden auditar más dispositivos, pero también que la barrera técnica para atacar sistemas legacy, como los de plantas de energía o agua, se ha reducido notablemente.
Ahora los ciberdelincuentes también hacen prácticas con IA 😈
Antes, un atacante necesitaba un doctorado en ingeniería inversa y paciencia de monje para romper un PLC. Ahora, con la IA adecuada, cualquiera con malas intenciones y una suscripción puede intentarlo. Es como darle una llave maestra a un aprendiz de cerrajero: el resultado puede ser un desastre o una carcajada, pero en infraestructura crítica las carcajadas no son una opción. Así que toca actualizar esos paneles de control y revisar los logs, porque el futuro ya está aquí y no avisa.