Governo dos EUA alerta sobre scripts de exploração gerados por IA contra CLPs Siemens S7 em infraestrutura crítica
NSA, CISA, FBI, DOE e EPA emitiram um alerta conjunto sobre uma campanha ativa que usa scripts de exploração gerados com auxílio de IA para atacar controladores lógicos programáveis (CLPs) da família Siemens S7, expostos na internet em setores como energia, água e manufatura crítica. Os atacantes combinam ferramentas de varredura pública (Censys, ZoomEye) com scripts em Python baseados em bibliotecas legítimas de automação industrial, camuflados como utilitários de monitoramento.
Em 20 de agosto de 2026, cinco agências federais americanas (NSA, CISA, FBI, Departamento de Energia e EPA) publicaram um alerta conjunto sobre uma ameaça ativa contra organizações de infraestrutura crítica nos Estados Unidos. O alvo é toda a família de controladores lógicos programáveis (CLPs) Siemens S7 — das séries S7-200 até a S7-1500, incluindo os modelos de segurança da linha F — usados para controlar processos físicos em manufatura, energia, água e saneamento, química e alimentos.
O diferencial técnico do alerta é o papel da IA no ciclo de ataque: os agentes de ameaça usam serviços de varredura pública como Censys e ZoomEye para localizar CLPs expostos na internet rodando firmware desatualizado e, a partir daí, empregam assistência de IA para gerar scripts de exploração com base em informação publicamente disponível. Esses scripts, escritos em Python e apoiados em bibliotecas open source de automação industrial (como snap7.dll e python-snap7), se disfarçam de utilitários legítimos de monitoramento, mas na verdade leem e escrevem memória do CLP, dados de configuração e a própria lógica ladder do controlador via protocolo S7comm.
Isso importa porque reduz drasticamente a barreira técnica para atacar sistemas de controle industrial (ICS/OT), historicamente protegidos mais pela obscuridade e pela expertise necessária do que por controles de segurança robustos. Um script gerado com ajuda de um modelo de linguagem, adaptado a partir de documentação pública do protocolo S7comm, elimina boa parte do conhecimento especializado que antes era pré-requisito para manipular esses controladores — e o resultado potencial vai de negação de serviço a manipulação de processos físicos, com risco de incidentes de segurança física e danos a equipamentos.
O caso se soma a outro incidente citado no mesmo boletim, envolvendo agentes de IA multi-agente (batizados de Hermes e OpenClaw) usados entre 1 e 4 de julho de 2026 contra órgãos do governo de Taiwan, que resultou no comprometimento de 85 contas e na exfiltração de mais de 2.564 registros de pessoal — outro exemplo de IA sendo usada como ferramenta operacional de ataque, e não apenas como alvo teórico de pesquisa acadêmica.