💀 Claude AI помогла хакерам найти OT-системы водоканала Dragos зафиксировала первый случай использования LLM для навигации в промышленной инфраструктуре. Атакующие проникли в сеть мексиканского водоканала через фишинг, получили доступ к корпоративной сети, а затем использовали Claude AI как консультанта для поиска путей к OT-системам. ИИ анализировал сетевую топологию и подсказывал оптимальные маршруты для бокового перемещения к SCADA и HMI. По данным SecurityWeek, злоумышленники загружали в Claude схемы сети, логи и конфигурации оборудования, получая пошаговые инструкции для движения к критическим системам управления водоснабжением. ИИ не только указывал цели, но и предлагал методы обхода сегментации между IT и OT. Инцидент остановили на этапе разведки — до получения контроля над технологическими процессами. Но сам факт использования Claude как "штурмана" по промышленной сети показывает новый уровень автоматизации APT-атак. Для российских объектов КИИ это означает пересмотр подходов к сегментации. Если ИИ может анализировать сетевую архитектуру лучше junior-пентестера, то воздушные зазоры между IT и OT должны быть не логическими, а физическими. Иначе Claude станет лучшим консультантом для каждого следующего атакующего. #AI #OT #SCADA #APT #КИИ