Bài viết này do AI tạo ra, biên tập từ advisory AA26-231A do CISA, NSA, FBI, DOE và EPA công bố ngày 19/08/2026.
CISA và các cơ quan Mỹ cảnh báo mối đe dọa đang hoạt động nhắm vào PLC Siemens S7. Đối tượng quét Internet tìm PLC lỗi thời hoặc bảo vệ kém, dùng script có hỗ trợ AI ngụy trang thành công cụ giám sát. Khuyến cáo khẩn: inventory thiết bị, vá lỗi, không public PLC ra Internet, siết quyền truy cập và giám sát bất thường.
Advisory nêu S7-200, S7-300, S7-400, S7-1200 gồm CPU 1211C/1212C/1214C/1215C/1217C, và S7-1500 gồm F-series. Đây là cảnh báo về hoạt động và cấu hình rủi ro, không phải một CVE đơn lẻ; đội OT cần đối chiếu bản firmware, bản vá Siemens áp dụng cho model của mình.
Các tác nhân dùng dịch vụ scan để tìm thiết bị exposed hoặc phân đoạn yếu. CISA ghi nhận script Python có hỗ trợ AI kết hợp snap7.dll hoặc python-snap7, mô phỏng phần mềm monitoring hợp lệ. Các script có thể truy cập bộ nhớ, dữ liệu cấu hình và ladder logic qua S7comm; nguy cơ tăng mạnh khi dùng credential mặc định hoặc xác thực yếu.
Truy cập trái phép có thể làm gián đoạn quy trình công nghiệp, gây sự cố an toàn, hư hại thiết bị, downtime kéo dài hoặc lộ recipe/quy trình. Các ngành bị nhắm gồm sản xuất, năng lượng, nước và nước thải, hóa chất, thực phẩm-nông nghiệp và cơ sở thương mại; rủi ro không chỉ giới hạn các ngành này.
Điểm nguy hiểm là mô hình tấn công kết hợp exposure cũ với tốc độ phát triển tool nhanh hơn nhờ AI, không phải “AI tự hack” thần bí. OT cần ưu tiên giảm bề mặt tấn công và khả năng phát hiện hơn là chỉ vá lỗi. Một PLC không public nhưng có đường remote access thiếu kiểm soát vẫn là điểm vào. Cần phối hợp IT-OT để tránh vá nóng làm ngừng dây chuyền, song không được trì hoãn việc cô lập thiết bị exposed.
CISA Cybersecurity Advisory AA26-231A: Defending Against an Active Threat to Siemens S7 Series PLCs, 19/08/2026; đồng tác giả NSA, FBI, DOE và EPA.
