模擬工場のOT攻撃8シナリオ、AIモデルが全て達成したとする試験結果

模擬施設で制御装置とロボットを操作

The RegisterによるBooz Allenの試験報告では、モデルは産業設備の把握、脆弱性の特定、侵入経路の構築、生産系への移動、制御装置の操作、接続機器の変更、SCADAとHMIの侵害、ロボットアームの特定と動作を行ったとされる。
試験環境は、複数ベンダーの機器を含む一般的な製造施設を模したものだった。
Booz Allenは試験した2つの最先端モデルの名称を明らかにしていない。

同一のモデル、環境、8つのシナリオについて比較できる過去の試験結果は、この報道では示されていない。

報じられた新たな知見は、複数ベンダーの機器を含む模擬産業環境で、試験対象のモデルがOT攻撃チェーンの8シナリオ全てで目標を達成したという点にある。
試験には、脆弱性の悪用や物理的影響を伴う操作の前に人の承認を求める安全策が設けられていた。

実行には人の承認が必要だった

この試験結果が示すのは、AI支援による探索や攻撃計画が、OT（産業用制御技術）環境での制御された物理機器操作につながり得るという点である。
ただし、実際の重要インフラ侵害を示すものではなく、脆弱性の悪用や物理的影響を伴う操作には人の承認が必要だった。