Cinque agenzie USA: l'AI generativa sta accelerando gli attacchi…

Cinque agenzie federali USA hanno emesso un advisory congiunto sull'uso di AI generativa per produrre script di exploit contro PLC Siemens S7. La novità non è nelle

Il 19 agosto 2026 NSA, CISA, FBI, DOE ed EPA hanno diffuso un joint advisory che formalizza una mutazione nei metodi di attacco contro le infrastrutture critiche: attori della minaccia non identificati stanno usando modelli di AI generativa per produrre script di exploit funzionanti contro PLC Siemens S7. La posta in gioco non è una nuova vulnerabilità — le vulnerabilità sono note e documentate — ma la velocità con cui competenze offensive un tempo rareficate diventano riproducibili su larga scala.

Punti chiave

Cinque agenzie federali USA hanno emesso un advisory congiunto il 19 agosto 2026 su attacchi AI-assisted contro PLC Siemens S7 Series.
Gli attori usano librerie open-source industriali (snap7.dll, python-snap7) combinate con script generati da AI per ottenere accesso read/write su memoria PLC, configurazione e ladder logic via protocollo S7comm.
L'attività è classificata come "active threat" con ricognizione persistente in corso, non come rischio teorico: i servizi di scanning Censys e ZoomEye sono usati per identificare target esposti.
Siemens ha confermato che non esistono vulnerabilità sconosciute nei propri prodotti; l'advisory descrive nuove tecniche di exploit su vulnerabilità note e potenziali misconfigurazioni.
Nessuna attribuzione ufficiale, nessun impatto osservato, nessun CVE specifico è stato reso pubblico nell'advisory.

Il meccanismo: da librerie ingegneristiche a armi offensive

L'advisory CISA AA26-231A, pubblicato il 23 giugno 2026 ma ripreso mediaticamente il 19 agosto, dettaglia un pattern tecnico preciso. Gli attori della minaccia combinano librerie open-source ampiamente usate nell'automazione industriale — snap7.dll e python-snap7 — con script di exploit prodotti da modelli di AI generativa. Il risultato è un toolset in grado di interfacciarsi nativamente con il protocollo S7comm dei PLC Siemens S7-200, S7-300, S7-400, S7-1200 e S7-1500.

Il documento governativo cita testualmente che questi script ottengono "read/write access to Siemens S7 Series PLC memory, configuration data, and ladder logic programs via the S7comm protocol". Non si tratta di riconnaissance passiva: l'accesso in scrittura alla memoria e ai programmi ladder logic implica la capacità di alterare il comportamento fisico dei processi controllati.

Un elemento distintivo è il mascheramento. I tool malevoli sono progettati per mimare software di monitoraggio OT legittimo, sfruttando la familiarità degli operatori con strumenti che usano le stesse librerie snap7 per scopi diagnostici autentici. La detection per signature diventa inadeguata: il file snap7.dll presente su un sistema può essere sia legittimo che malevolo.

La ricognizione su scala Internet e i settori nel mirino

Oltre allo sviluppo di exploit, l'advisory documenta l'uso di servizi di scanning pubblici — specificamente Censys e ZoomEye — per mappare PLC Siemens esposti su Internet. Questa fase di ricognizione è descritta come "persistent reconnaissance" e "pre-positioning", indicando preparazione per attacchi futuri piuttosto che azioni disruptive già eseguite.

I settori target elencati nell'advisory coprono sei aree critiche: Critical Manufacturing, Energy, Water and Wastewater, Chemical, Food and Agriculture, Commercial Facilities. Fonti editoriali aggiungono il Defense Industrial Base come potenziale obiettivo, sebbene questo settore non appaia esplicitamente nel testo governativo primario. L'assenza di attribuzione ufficiale — nessun legame con attori statali specifici è documentato — e l'indicazione che la campagna è in fase di preparazione sono limiti importanti del dossier.

"Using AI to generate exploitation scripts represents an evolution in threat actor capabilities, dramatically reducing the technical expertise and time required to develop working ICS exploitation scripts and malicious tools."
— NSA/CISA/FBI/DOE/EPA joint advisory

La risposta di Siemens: nessuna vulnerabilità nuova, ma nuove tecniche

Siemens ha reagito con un advisory specifico, SSB-104599, pubblicato il 21 agosto 2026. Il portavoce citato da CyberScoop e Fox Business ha dichiarato che "this advisory does not describe new vulnerabilities within the S7 Series programmable logic controllers (PLC). Instead, this reflects threat actors employing new techniques to exploit potential misconfigurations". La stessa fonte ha aggiunto: "At this point in time, we have not identified increased attack levels or unknown vulnerabilities in Siemens ICS products."

Il bulletin Siemens conferma una timeline di advisory multipli: giugno 2025, aprile 2026, luglio 2026 e agosto 2026, suggerendo un'attenzione costante ma crescente alla minaccia. La distinzione tra nuove tecniche e nuove vulnerabilità è critica per la lettura strategica: sposta il focus difensivo dal patching verso la riduzione dell'exposure, la segmentazione di rete e il monitoraggio comportamentale.

Un precedente governativo: la prima formalizzazione di AI come moltiplicatore OT

Michael Garcia, ex funzionario CISA ora VP di Monument Policy Advocacy, ha commentato a CyberScoop: "It is the first alert I have seen where CISA is saying in a CSA that a malicious actor is using AI scripts to target OT systems". Questa citazione identifica un punto di svolta nella comunicazione pubblica governativa: l'AI generativa smette di essere trattata come rischio astratto per diventare componente documentata di catene di attacco reali.

Brian Proctor, CEO di Frenos (società di penetration testing OT), ha aggiunto: "Siemens S7 is the subject here, but the exposure pattern is not brand specific. An adversary who has mapped your data blocks understands your process. They know what normal looks like, which means they know what an operator would fail to notice."

Secondo la nostra analisi, l'evoluzione documentata dall'advisory risiede nella curva di apprendimento: competenze che richiedevano anni di esperienza nell'ingegneria dei sistemi di controllo industriale sono ora comprimibili in ore di prompt engineering su modelli generativi. L'implicazione strategica è che la barriera all'ingresso per lo sviluppo di tool OT-specifici si abbassa, anche se il brief non fornisce citazioni dirette sull'espansione quantitativa del pool di aggressori.

Cosa fare adesso

Le raccomandazioni seguenti sono tratte dall'advisory CISA AA26-231A e dal bulletin Siemens SSB-104599, salvo diversa indicazione.

Dal documento CISA: le organizzazioni dovrebbero rivedere le configurazioni di rete dei PLC Siemens S7 per eliminare l'esposizione diretta a Internet, applicare le mitigazioni MITRE ATT&CK mappate nell'advisory, e monitorare il traffico S7comm per anomalie. L'advisory specifica tattiche di detection per l'uso di snap7.dll e python-snap7 in contesti non autorizzati.

Implicazione derivata: la distinzione tra operazioni diagnostiche legittime e pattern sospetti richiede baseline comportamentali dei sistemi OT, un investimento che molte organizzazioni non hanno completato.

Dal bulletin Siemens: applicare le raccomandazioni di sicurezza SSB-104599, che includono la verifica delle impostazioni di accesso ai PLC e la limitazione della connettività di rete ai soli sistemi di engineering autorizzati.

L'advisory non specifica rotazione di credenziali, hardening checklist o procedure operative dettagliate oltre quanto indicato sopra. Le fonti primarie non documentano impatti osservati, né forniscono stime quantitative di PLC esposti o compromessi.

Limite e contesto

Il dossier presenta vincoli significativi: nessuna attribuzione ufficiale degli attori, nessun impatto disruptive osservato e confermato, nessun CVE specifico elencato nell'advisory. L'advisory menziona "various critical and high severity known vulnerabilities" senza dettagliarle. La copertura mediatica ha inserito il caso in un contesto più ampio di attacchi al settore idrico di luglio 2026, ma questa connessione non è documentata nel testo governativo primario.

Il valore dell'advisory risiede nella formalizzazione di un pattern tecnico — AI generativa + librerie open-source OT — che trasforma la velocità di sviluppo di tool offensive senza alterare la natura delle vulnerabilità sfruttate. Per i difensori, questo significa che la competizione non è più solo su chi trova la falla prima, ma su chi adatta le difese alla velocità con cui l'AI può generare varianti di attacco.

Fonti: SecurityWeek, CISA AA26-231A, Siemens SSB-104599, CyberScoop, Fox Business, Quartz

Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.

Fonti

Fonti e riferimenti