GOVERNANCE / 07
米5機関がSiemens S7へのAI生成エクスプロイト攻撃に緊急警告 — CISAがAA26-231Aを公開、インターネット公開PLCは高リスク
NSA・CISA・FBI・DOE・EPAは2026年8月19日、Siemens S7シリーズPLCを対象とするAI生成エクスプロイトによる能動的脅威について共同アドバイザリAA26-231Aを公開。S7-200/300/400/1200/1500が対象で、攻撃者はCensys等で露出したPLCを発見しAI支援で迅速にエクスプロイトを反復開発、S7comm（TCP 102）経由でデータブロックの読み書きを試みる。重要製造・エネルギー・水道など6セクターが最も狙われているとして、棚卸し・パッチ・インターネット遮断・アクセス制御強化など防御策を提示した。