AI nie musi samodzielnie zaatakować elektrowni. Wystarczy, że obniży próg wejścia dla napastników

W sierpniu 2026 roku CISA, NSA, FBI, Departament Energii i EPA wydały wspólny komunikat (advisory AA26-231A): aktorzy zagrożeń aktywnie wykorzystują wygenerowane przez AI skrypty exploitacyjne w Pythonie, oparte na bibliotekach open-source, wymierzone w sterowniki przemysłowe Siemens S7 (PLC) w infrastrukturze energetycznej i wodociągowej. Agencje określiły to wprost jako „nie ryzyko teoretyczne — aktywne zagrożenie”, podkreślając, że użycie AI do generowania exploitów „dramatycznie redukuje wiedzę techniczną i czas potrzebny do opracowania działających skryptów exploitacyjnych ICS”.

Diana Kelley, CISO firmy Noma Security, powiedziała Axios: AI obniża „czas, koszt i wiedzę ekspercką potrzebną do wykorzystania słabości, które już istnieją”. Historycznie aktorzy podejrzewani o powiązania z Iranem musieliby fizycznie zdobyć sterowniki PLC albo studiować podręczniki techniczne, zanim mogliby je zaatakować.

Niezależne potwierdzenie — rzadkość w naszym cyklu

Niezależnie od komunikatu agencji federalnych, badacze z firmy Forescout eksperymentalnie sprawdzili, czy AI może pomóc przestępcom atakować eksponowane urządzenia przemysłowe. Udało im się przenieść (sportować) działającą lukę RCE z jednego sterownika PLC na inny, oparty na zamkniętym oprogramowaniu, osiągając zarówno stan odmowy usługi, jak i działający zdalny dostęp zdolny do wykonania dostarczonego przez atakującego kodu.

„To rzadka instancja, w której zagrożenie zostało potwierdzone jednocześnie oficjalnie — wspólny komunikat pięciu agencji federalnych — i eksperymentalnie, przez niezależne badanie Forescout. Deficyt weryfikacyjny przesuwa się tu na inny poziom: nie brak dowodów na zagrożenie, lecz strukturalna niezdolność systemu regulacyjnego do przełożenia potwierdzonego zagrożenia na wiążące działanie.”

Forecast Auditor, AI Futures Lab

Sama ocena Forescout jest jednak ostrożna: krótka odpowiedź na pytanie, czy AI potrafi eksploatować systemy OT, brzmi „tak, ale jeszcze nie opłaca się to typowym przestępcom” — trudność, koszt i wymagana ekspertyza wciąż czynią ten rodzaj ataku mniej atrakcyjnym niż łatwiejsze alternatywy dla przeciętnego cyberprzestępcy. Badanie zawiera jednak istotne zastrzeżenie: nie uwzględnia aktorów państwowych z dużymi zasobami, dla których wydanie 500 dolarów na użycie API to kropla w morzu budżetu.

Demokratyzacja dostępu, nie nowa podatność

Red Team w naszym laboratorium zwrócił uwagę na kluczowe rozróżnienie: to nie jest nowy rodzaj ataku — sterowniki PLC atakowano długo przed erą generatywnej AI (Stuxnet to najsłynniejszy przykład). To, co się zmieniło, to koszt wejścia. AI Engineering Realist doprecyzował mechanizm techniczny: „portowanie” exploitu oznacza, że AI pomogła przenieść i zaadaptować istniejący kod ataku na nowy cel o innej architekturze — nie odkryła nowej luki od zera. To wciąż istotne, ale inny, mniej dramatyczny mechanizm niż samodzielne odkrywanie luk zero-day przez AI.

Law/Regulation w naszym laboratorium wskazał na powtarzający się problem strukturalny: EPA próbowała za administracji Bidena wymusić na wodociągach podstawowe środki cyberbezpieczeństwa, ale wycofała się po wyzwaniu prawnym. Senator Warner zaproponował ustawę wymuszającą aktualizację planów cyberbezpieczeństwa CISA w odpowiedzi na zagrożenia związane z AI — projekt wciąż nieuchwalony. Nawet gdy agencje federalne oficjalnie uznają zagrożenie za aktywne, translacja tego uznania na wiążące, egzekwowalne wymogi napotyka bariery, które istniały na długo przed erą AI.

Ocena laboratorium

Poland Opportunity Score: 2/10 · Poland Risk Score: 6/10
Mechanizm „AI obniża próg wejścia” dotyczy dokładnie tego samego typu starzejącej się infrastruktury przemysłowej (sterowniki Siemens S7), jaka istnieje powszechnie również w Polsce i całej Europie Środkowo-Wschodniej — nie tylko w USA.

Predykcje, które będziemy sprawdzać

Do rejestru trafiły

Dojdzie do udokumentowanego, potwierdzonego przypadku skutecznego ataku na infrastrukturę krytyczną z użyciem exploitu AIdo 27.09.202725%

Ustawa senatora Warnera zostanie uchwalona przez Kongresdo 27.03.202825%

Koszt ataków wspomaganych AI na OT spadnie na tyle, by stały się opłacalne dla przeciętnych cyberprzestępcówdo 27.09.202735%

Inny kraj (poza USA) wyda analogiczny, oficjalny komunikat międzyagencyjnydo 27.09.202745%

Rynek predykcyjny tej sesji dał wynik 25 procent na udokumentowany, skuteczny atak w ciągu roku — laboratorium ocenia, że mimo potwierdzonej technicznej wykonalności, próg kosztu/ekspertyzy nadal chroni większość infrastruktury krytycznej przed typowymi aktorami w krótkim terminie, choć ryzyko ze strony dobrze zasobnych aktorów państwowych pozostaje realne. Pełny rejestr predykcji znajduje się w Forecast Ledger. Nic z niego nie usuwamy — nawet jeśli prognoza się nie sprawdzi.