US-Behörden warnen vor KI-generierten Angriffsskripten auf Siemens-S7-SPS in kritischer Infrastruktur

In ihrem Sicherheitshinweis beschreiben NSA, CISA, FBI, DOE und EPA eine laufende Kampagne gegen schlecht abgesicherte SPS-Umgebungen. Angreifer nutzen demnach Internet-Scandienste wie Censys und ZoomEye, um offen erreichbare PLCs aufzuspüren, auf denen veraltete Software läuft oder die anderweitig unzureichend geschützt sind. Die Behörden weisen darauf hin, dass die derzeit beobachteten Aktivitäten zwar Siemens-S7-Steuerungen einschließen, aber wohl nicht auf diese Gerätefamilie begrenzt sind.

Laut den Behörden werden KI-gestützte Hilfen genutzt, um auf Basis öffentlich verfügbarer Informationen Angriffsskripte für Siemens-S7-PLCs zu erzeugen. Diese Skripte dienen dem Erstzugang, dem Zugriff auf Zugangsdaten, Denial-of-Service-Zielen und weiteren Zwecken. Sind die betroffenen SPS aus dem Internet erreichbar oder unzureichend segmentiert, können Angreifer verschiedene bekannte Schwachstellen mit hoher oder kritischer Einstufung ausnutzen.

Zu den eingesetzten Werkzeugen gehört laut dem Hinweis ein angepasstes Python-Skript, das Open-Source-Bibliotheken für industrielle Automatisierung wie „snap7.dll“ oder „python-snap7“ einbindet. Dadurch ahmt es legitime Überwachungswerkzeuge nach, die über das S7comm-Protokoll Lese- und Schreibzugriffe auf SPS-Speicher, Konfigurationsdaten und Ablaufprogramme ermöglichen.

Die Behörden bewerten den Einsatz von KI zur Erzeugung und schnellen Weiterentwicklung solcher Skripte als Weiterentwicklung offensiver Fähigkeiten. Dadurch sinken die technischen Hürden für Angriffe auf industrielle Steuerungssysteme ebenso wie der Aufwand an Fachwissen und Zeit für deren Entwicklung. Wörtlich warnen die Behörden, die Kombination aus bekannten Schwachstellen, frei verfügbaren Ausnutzungsbibliotheken und KI-gestützter Entwicklung schaffe ein Angriffsszenario mit hoher Eintrittswahrscheinlichkeit gegen unzureichend geschützte PLC-Installationen.

Als Gegenmaßnahmen empfehlen die beteiligten Behörden Betreibern von OT-Systemen mit Siemens-S7- und anderen PLC-Geräten, aktuelle Softwarestände sicherzustellen, die Systeme nach Möglichkeit vom Internet zu isolieren, starke Zugriffskontrollen einzusetzen und Sicherheitswerkzeuge zur Überwachung von ICS-Umgebungen auf anomale oder bösartige Aktivitäten zu verwenden.

Der Hinweis reiht sich in eine breitere Entwicklung ein, bei der Angreifer KI zunehmend für Cyberangriffe einsetzen. In einem Bericht von vergangener Woche beschrieb das israelische Cybersicherheitsunternehmen Dream einen weitgehend autonomen Angriff auf Regierungsstellen in Asien. Dream nannte das betroffene Land nicht, The Financial Times und Reuters berichteten jedoch, Ziel sei Taiwan gewesen.

Taiwans Ministry of Digital Affairs erklärte dazu, die Untersuchung habe klare Hinweise auf einen Ursprung im Ausland ergeben; eingesetzt worden sei ein hybrider Ansatz, bei dem Hacker konventionelle Operationen mit KI-Agenten wie OpenClaw kombinierten. Laut Dream wurde die Aktivität zwischen dem 1. und 4. Juli 2026 in 12 Angriffswellen beobachtet und wahrscheinlich von einem chinesischsprachigen Operator durchgeführt. Das verwendete Framework auf Basis der Agenten Hermes und OpenClaw setzte demnach bis zu acht benannte Unteragenten parallel ein, um verschiedene Teile des Einbruchs zu automatisieren.

Dazu gehörten Aufklärung, das Knacken von Zugangsdaten von Regierungsmitarbeitern, der Abfluss von Daten, das Auffinden eines Fehlers bei der Signaturprüfung in einem persönlichen Authentifizierungsdienst und die Installation dauerhafter Hintertüren in Regierungs-Webanwendungen. Dream zufolge fand das System versteckte API-Endpunkte, die unabhängig vom Inhalt der Anfrage eine gültige authentifizierte Sitzung zurückgaben. Darüber wurden Benutzernamen von Mitarbeitern gesammelt und anschließend 85 Konten per Password Spraying kompromittiert.

Insgesamt ermöglichte der Zugriff nach Angaben von Dream den Abfluss von mehr als 2.564 Personaldatensätzen, einer Datenbank mit allen Nutzern der Abteilungssysteme, sieben SSO-Client-Geheimnissen, sechs internen Datenbank-Zugangsdaten für MSSQL, Oracle und Sybase sowie internen IP-Bereichen. Der Angreifer habe die Operation zudem auf IT-Lieferanten der Regierung, eine Behörde für nukleare Sicherheit, ein staatliches E-Mail-System und mehr als sieben Unternehmen aus dem Energiesektor ausgedehnt und diese parallel auf Fehlkonfigurationen, exponierte Administrationsoberflächen und ausnutzbare Schwachstellen untersucht.