IA está atacando infraestruturas críticas: agências dos EUA emitem alerta urgente sobre controladores Siemens

As agências NSA, CISA, FBI, DOE e EPA acabam de emitir um alerta conjunto: hackers estão usando IA para criar scripts de exploração contra controladores lógicos programáveis (PLCs) Siemens S7 expostos na internet. Esses equipamentos controlam estações de água, redes de energia, linhas de fabricação e plantas químicas.

Os ataques combinam bibliotecas open source como o snap7 com codificação assistida por IA para escanear credenciais fracas e construir ferramentas que imitam softwares legítimos de monitoramento. As agências afirmam que a ameaça é ativa, e os modelos afetados incluem S7-200, S7-300, S7-400, S7-1200 e S7-1500.

O aviso não aponta um culpado oficial, mas o padrão lembra campanhas anteriores ligadas ao Irã contra sistemas industriais, inclusive o ataque coordenado a estações de água em Minnesota em julho. Se a sua organização usa PLCs Siemens, trate esse alerta com seriedade: audite a exposição, aplique patches, segmente a rede e monitore.