米当局、AI生成ツールでSiemens PLC狙う攻撃に警告
- NSA・CISA・FBIなど米5機関がSiemens S7シリーズPLCを狙う攻撃について共同勧告を発表
- 攻撃者はAIで生成したPythonスクリプトを使い、正規の監視ソフトに偽装してPLCに侵入
- 水道・エネルギー・製造業など重要インフラ全般が標的、偵察活動が中心とみられる
かんたんに言うと
工場や水道施設などで使われる制御機器(PLC)が、AIで作られた偽の監視ソフトを使う攻撃者に狙われていると米政府が警告しました。該当機器を持つ企業はネット接続の見直しと最新の更新適用が急務です。
AIセキュリティとの関連: 攻撃者が実際にAIで生成したコードを使い重要インフラの制御機器を攻撃した、米当局公認の実例として選定
何が起きたか
米国のNSA、CISA、FBI、エネルギー省、環境保護庁は水曜日、Siemens S7シリーズPLC(産業用制御コンピューター)を狙う進行中の攻撃について共同勧告を発表した。対象機種はS7-200、S7-300、S7-400、S7-1200、S7-1500。攻撃者はCensysやZoomEyeといったインターネットスキャンサービスでネットに露出したPLCを探し、既知の脆弱性や古いソフトウェア、脆弱な認証を突いて侵入する。特徴的なのは、AIを使って開発したPythonスクリプトを使う点だ。これらは「snap7.dll」や「python-snap7」というライブラリを利用し、正規のOT(制御技術)監視ソフトに偽装してS7comm通信プロトコル経由でPLCのメモリや設定データ、ラダーロジック(制御プログラム)への読み書きアクセスを行う。当局は現状の活動を持続的な偵察活動と分析しており、将来的な破壊行為やデータ窃取、設備損傷、安全上の事故につながる恐れがあるとしている。
誰に・どう影響するか
大企業では、製造業やエネルギー、水道事業などSiemens製S7 PLCを運用する事業者が直接の対象となる。国防産業基盤(Defense Industrial Base)にも同機種が使われており、サプライチェーン全体への影響が懸念される。中小企業でも、水処理施設や食品加工工場など小規模な事業者がインターネットに直結したPLCを運用しているケースがあり、規模の大小を問わず標的になり得る。特に今年7月にミネソタ州の水道事業者30社以上が攻撃を受け、一部施設が手動運転に切り替えた事例が報じられており、同種の被害が再発する可能性がある。
今すぐやるべきアクション
- 自社および委託先が使用するSiemens S7シリーズPLCの台数と型番を洗い出す
- PLCへのインターネット直接接続を遮断し、ネットワークを分離する
- Siemens公式の最新セキュリティ更新を適用する
- アクセス制御を強化し、デフォルト認証情報を使い続けていないか確認する
- S7comm通信の異常な読み書きアクセスを監視する仕組みを導入する
- CISAの勧告(AA26-231A)原典を確認し、詳細な緩和策を実施する
重大度の判定理由
重大度「高」: 米当局が悪用を確認済みで進行中と明言、重要インフラ複数分野に影響するため高と判定