Cinque agenzie statunitensi hanno messo il proprio nome sullo stesso avviso il 20 agosto 2026: NSA, CISA, FBI, Dipartimento dell’Energia e agenzia per la protezione dell’ambiente. Avvertono di una «minaccia attiva» alle infrastrutture critiche che coinvolge script di exploit generati con l’aiuto dell’IA.
Che cinque agenzie firmino un unico documento è già segnale sufficiente. Non serve gonfiarlo, e l’avviso stesso è attento a ciò che afferma.
Cosa è documentato
L’attività punta ai controllori logici programmabili Siemens della serie S7, per ricognizione e sviluppo di capacità, e l’avviso stima che il bersaglio più ampio vada oltre l’hardware Siemens.
Il metodo non ha nulla di brillante. Gli attori usano servizi di scansione di internet come Censys e ZoomEye per trovare controllori esposti in rete che girano software non aggiornato o mal protetti. I settori nominati sono manifattura critica, energia, sistemi idrici e delle acque reflue, chimica, alimentare e agricoltura, e strutture commerciali.
La componente IA viene detta senza giri di parole: «Gli attori delle minacce stanno usando l’assistenza dell’IA per generare script di sfruttamento a partire da informazioni pubblicamente disponibili su questi PLC Siemens della serie S7, per accesso iniziale, accesso alle credenziali, negazione del servizio e altri obiettivi.»
Tra gli strumenti c’è uno script Python su misura costruito su librerie aperte di automazione industriale come snap7.dll e python-snap7, il che lo fa somigliare a un’utilità di monitoraggio legittima. Offre accesso in lettura e scrittura alla memoria del controllore, ai dati di configurazione e alla logica a contatti tramite il protocollo S7comm.
Le agenzie non attribuiscono l’attività ad alcun attore o gruppo noto.
Cosa è possibile, e viene detto come possibile
Qui l’avviso è più disciplinato di gran parte di ciò che è stato scritto su di esso.
Le conseguenze sono formulate al condizionale: lo sfruttamento di controllori mal protetti «potrebbe portare all’interruzione di processi industriali critici, a incidenti di sicurezza, a fermi o danni alle apparecchiature, alla compromissione di dati sensibili e a violazioni normative».
Potrebbe. L’avviso descrive ricognizione e sviluppo di capacità in corso. Non descrive un attacco riuscito con danni effettivamente avvenuti, e non nomina alcun incidente.
Questa non è una debolezza dell’avvertimento. La ricognizione contro controllori industriali esposti merita un avviso da sola, e che cinque agenzie concordino su questo è il risultato. Ma un articolo che trasforma «potrebbe portare a incidenti di sicurezza» in «si stanno verificando incidenti di sicurezza» ha inventato proprio la parte che conterebbe di più.
L’asimmetria sottostante
La frase più citabile dell’avviso riguarda la capacità, non gli incidenti: l’uso dell’IA per generare script di sfruttamento e farli evolvere in fretta segna un’«evoluzione» della capacità offensiva, e abbassa le barriere tecniche agli attacchi ai sistemi di controllo industriale insieme alla competenza e al tempo necessari.
Quella frase si generalizza ben oltre i controllori. Il costo di condurre un attacco competente è sceso. Quello di difendersi no, perché la difesa richiede ancora inventario, segmentazione, aggiornamenti e persone che conoscano l’impianto.
Nota cosa non è cambiato: il punto di ingresso qui è un controllore esposto a internet con software non aggiornato. L’IA non ha creato quell’esposizione, e togliere la componente IA non la chiuderebbe. Quello che l’IA ha cambiato è quante persone sono in grado di scrivere lo script che attraversa quella porta.
Perché questo esce dall’ambito industriale
La maggior parte di chi legge non gestisce un impianto di depurazione. Due cose si trasferiscono comunque.
La prima è la forma dell’attacco. Documentazione pubblica più librerie aperte più assistenza dell’IA producono uno strumento che somiglia a uno legittimo. Niente di quella catena è esotico, e niente è specifico dei controllori.
La seconda è la disciplina nel riferire. Questo avviso separa l’osservato dal possibile, con le sue stesse parole, su un tema in cui l’allarme si venderebbe da solo. Quella separazione è ciò che conviene imitare, ed è la prima cosa che sparisce in quasi tutte le riprese.
Cosa portarsi via
Se gestisci qualsiasi cosa con un’interfaccia di amministrazione raggiungibile da internet, i servizi di scansione nominati nell’avviso la vedono già. Era vero prima degli script assistiti dall’IA e resta il presupposto.
Se scrivi o approvi comunicazioni di sicurezza, guarda come sopravvive qui il condizionale. «Potrebbe portare a» sta facendo un lavoro vero in quella frase, e sono servite cinque agenzie per accordarsi sulla formulazione.
E quando la prossima versione di questa storia ti arriverà con una cifra di danni attaccata, vai a vedere l’avviso. Così com’è pubblicato, non ne contiene nessuna.
Fonti
- The Hacker News, «AI-Generated Exploit Scripts Target Critical Infrastructure», 20 agosto 2026: https://thehackernews.com/2026/08/ai-generated-exploit-scripts-target.html (consultato il 26 agosto 2026). Origine dell’avviso congiunto di NSA, CISA, FBI, DOE ed EPA, del bersaglio sui controllori Siemens della serie S7 e della stima di una portata più ampia, dell’uso di Censys e ZoomEye, dei settori nominati, della descrizione citata della generazione di script assistita dall’IA, degli strumenti Python su misura basati sulle librerie snap7, dell’assenza di attribuzione, delle conseguenze formulate al condizionale e della caratterizzazione dello sviluppo come evoluzione della capacità offensiva. L’avviso e la sua copertura esistono solo in inglese: le citazioni di questo articolo sono traduzione propria dall’originale, non citazioni letterali in italiano.
