Консалтинговая компания Booz Allen Hamilton провела серию испытаний, в ходе которых ИИ-агенты успешно взломали имитацию промышленного предприятия. Все восемь тестовых атак завершились достижением целей, при этом модели не имели доступа к исходному коду или технической документации систем.
Для тестов была создана многовендорная среда, включающая программируемые логические контроллеры, SCADA-платформы, человеко-машинные интерфейсы и робототехнику. Такая конфигурация была выбрана для воспроизведения сложности и технического долга, типичных для реальных производственных площадок.
Агенты самостоятельно искали уязвимости и планировали действия, соблюдая ограничения: они запрашивали одобрение человека перед выполнением операций с физическим воздействием. В одном из сценариев агент успешно скорректировал план атаки на SCADA, обнаружив редактируемый код после первой неудачной попытки.
В ходе тестов ИИ-агенты демонстрировали высокую скорость работы. Например, один из них получил административный доступ к роботу и управлял его манипулятором, а другой проник во внутреннюю сеть управления за 16 минут, воспользовавшись ошибками в конфигурации сетевых устройств.
