OpenAI avertizează: atacurile cibernetice cu AI asupra infrastructurii critice sunt deja aici

În aceeași săptămână din august în care un aviz comun NSA, CISA și FBI a semnalat atacatori care folosesc modele generative pentru a scrie scripturi de exploit vizând controlere Siemens S7, OpenAI a publicat o scrisoare deschisă co-semnată de peste 100 de companii. Lista semnatarilor arată ca un apel nominal al hyperscaler-ilor — Microsoft, Google, AWS, Anthropic, Cisco, CrowdStrike, Deutsche Telekom, SAP, Mastercard. Mesajul e direct: atacurile cibernetice cu AI asupra infrastructurii critice, de la spitale la utilități de apă, nu mai sunt teoretice.

Pentru oricine operează un SOC în fața unei rețele OT, asta schimbă discuția de buget din trimestrul acesta, nu din următorul.

Ce cere de fapt scrisoarea

Trei cereri, formulate simplu. Împingerea securității cibernetice pe agenda C-suite-ului. Creșterea finanțării guvernamentale și coordonării inter-agenții. Livrarea de tooling de securitate bazat pe AI, la prețuri accesibile, către apărătorii cu resurse limitate — districtul de apă la nivel de județ, spitalul rural cu 60 de paturi, cooperativa municipală de energie. Ultimul punct contează cel mai mult: CISA Cross-Sector Cybersecurity Performance Goals presupun deja un nivel de maturitate pe care majoritatea operatorilor bogați în ținte, dar săraci în resurse, nu îl pot atinge cu personalul actual.

Avizul comun din mijlocul lui august emis de NSA, CISA și FBI susține urgența cu dovezi din teren: atacatorii folosesc deja LLM-uri pentru a sintetiza cod de exploit care vizează sisteme de control industrial din sectoarele de energie, apă, chimicale și producție din SUA. Siemens S7 este menționat explicit. Nu este o speculație despre 2027.

Lectura inginerească

Un LLM în mâinile unui atacator comprimă doi pași costisitori: scrierea unui proof-of-concept funcțional și adaptarea unui CVE public la exact revizia de firmware din fața lui. Amândoi necesitau anterior un specialist. Acum necesită un prompt și un datasheet extras de pe net.

soc_intake_v2:
  ot_asset_inventory: required
  llm_generated_ioc_check: enabled
  siemens_s7_signatures: 2026.08.rev3
  autonomous_triage_sla_minutes: 4
  human_confirm_before_block: true

Topologia contează mai mult decât alegerea modelului. Un asistent SOC cu un singur model care citește fiecare alertă este mai ieftin decât un om, dar tot lent. Un router care clasifică telemetria de intrare, escaladează doar evenimentele adiacente OT-ului către un model mai puternic și returnează acțiunile de scriere unui om închide bucla în minute.

ENISA Threat Landscape 2024 a semnalat intruziunea asistată de AI ca vector în creștere; Directiva NIS2 (UE) 2022/2555 stabilește termenul de raportare la 24 de ore pentru entitățile esențiale. Combinați cele două, iar întrebarea privind apărarea cu AI încetează să fie arhitecturală și devine operațională: cine monitorizează alertele la 03:00 și ce poate autoriza?

Unde se poziționează CAI Technology

Construim pentru operatorul care nu poate angaja zece analiști. Munca noastră pe /aegis/ pornește de la premisa că atacatorii au deja LLM-uri și că automatizarea defensivă trebuie să respecte o limită de autorizare umană — nu pentru că așa spune compliance-ul, ci pentru că auto-blocările greșite într-un VLAN de spital ucid oameni. Partea /iris/ gestionează logica de router care menține costul de model predictibil când volumul de alerte se triplează în timpul unui incident. Vorbiți cu noi înainte ca următorul aviz NSA/CISA să forțeze un retrofit.

Lectură suplimentară

• Reducerea triajului SOC fără deep packet inspection
• Taxonomia eșecurilor agenților LLM în producție
• Amânarea AI Act: ce fac echipele de compliance acum