US-Behörden warnen: KI-Exploits zielen auf Siemens-Steuerungen

Was ist passiert? Fünf US-Behörden — NSA, CISA, FBI, das Energieministerium und die Umweltbehörde EPA — warnen in einem gemeinsamen Advisory (AA26-231A) vor aktiven Angriffen auf industrielle Siemens-Steuerungen der S7-Serie. Betroffen sind laut Advisory die Modellreihen S7-200, S7-300, S7-400, S7-1200 und S7-1500, die weltweit Ventile, Pumpen und Maschinen in Industrieanlagen steuern.

Welche Rolle spielt KI? Die Angreifer kombinieren offene Bibliotheken wie snap7 und python-snap7 mit KI-generierten Skripten. Die Behörden schreiben dazu, der Einsatz von KI zur Erzeugung von Exploit-Skripten stelle „eine Evolution der Fähigkeiten von Angreifern“ dar und senke „drastisch die technische Expertise und die Zeit, die für funktionierende ICS-Exploits nötig sind“.

Wie laufen die Angriffe ab? Nach Behördenangaben suchen die Täter mit Internet-Scannern wie Censys und ZoomEye nach offen erreichbaren S7-Geräten und verschaffen sich dann über Standard- oder schwache Zugangsdaten und das S7comm-Protokoll Zugriff. Betroffen sind unter anderem die Sektoren Energie, Wasser und Abwasser, Chemie, kritische Fertigung sowie Lebensmittel und Landwirtschaft.

Wie ernst ist die Lage? „Das ist kein theoretisches Risiko — es ist eine aktive Bedrohung“, heißt es in der Warnung. CNBC berichtet, das Advisory stehe im Zusammenhang mit jüngsten Einbrüchen in US-Wasserwerke, bei denen Ermittler auch iranische Akteure im Blick haben.

Was sollen Betreiber jetzt tun? Die Behörden empfehlen, alle S7-Geräte zu inventarisieren, Patches einzuspielen, Steuerungen strikt vom Internet zu trennen, Zugangskontrollen zu härten und Systeme aktiv auf Kompromittierung zu prüfen. Für europäische Industrieunternehmen ist die Warnung ein deutlicher Fingerzeig, exponierte Alt-Steuerungen kurzfristig zu prüfen.