Dlaczego bezpieczne AI w SCADA to mit?

Grupa ELECTRUM, przypisywana GRU, celowała w DER – rozproszone zasoby energetyczne. Kompromitowali FortiGate VPN bez dwuskładnikowego uwierzytelniania, resetowali urządzenia, by zatrzeć ślady. Operatorzy tracili telemetry i kontrolę nad turbinami.

Dogmat: AI optymalizuje OT bez nowych dziur

Wierzymy, że agentyczne AI w bateriach słonecznych czy turbinach wiatrowych samo podejmie decyzje, oszczędzając paliwo i prąd. Kognitywistyka mówi co innego: ludzki mózg ignoruje nieprzewidywalność "czarnej skrzynki". AI w control loop, jak w Dragos Platform 3.0, analizuje dane, ale gdy vendor zbankrutuje lub model pójdzie w konsolidację, tracisz dane treningowe i sterowanie.

W Polsce, gdzie EY raportuje 50% firm z politykami AI, brak audytu OT oznacza, że jeden prompt injection (CVE-2025-32711) w modelu do predykcji w farmach energetycznych wyśle fałszywe komendy do zaworów. Tylko 13% szkoli ludzi na ryzyka AI – reszta ślepa na deepfake głosu czy phishing.

Polski case: ataki na CHP i fabrykę

Wielka elektrociepłownia ogrzewająca pół miliona ludzi – infiltracja od marca 2025, kradzież schematów modernizacji OT, potem wiper na stacjach roboczych. Atakujący grasował w sieci wewnętrznej, blokując EDR, celując w firmware RTU. Próba detonacji malware zablokowana przez EDR, ale dane skradzione.

Prywatna manufaktura obok: ten sam malware, oportunistyczny wjazd podczas szczytu. Dragos nazywa to pierwszym dużym uderzeniem w rozproszone zasoby energetyczne – OT z kontrolą fizyczną, gdzie AI mogłoby autonomicznie "optymalizować" awarię w blackout. 113 tys. ataków w 2024, 30% wzrost w 2025 – Rosja potroiła zasoby.

W sektorze produkcyjnym: wiper uszkodził systemy IT, spowalniając recovery. Atakujący używali polskich i zagranicznych IP z kompromitowanej infrastruktury.

Kontrariański punkt: MFA i segmentacja nie wystarcza

Branża powtarza: zero-trust, air-gap dla OT. Bzdura w erze AI. Modele uczą się na danych z IT/OT/IoT, prompt injection omija firewalle, jak EchoLeak. W Polsce ataki na infrastrukturę krytyczną rosną, GRU celuje w energetykę. AI w OT komplikuje logi: jak prześledzić decyzję modelu, gdy fallback na manualny sterunek nie istnieje?

Dragos szacuje 172 mld USD globalnych strat z przerw w OT rocznie – w Polsce blackout w mrozy to nie tylko rachunki, ale chaos w szpitalach i transporcie. EY: firmy polegają na ogólnych threatach, ignorując AI-specific jak adversarial attacks na modele predykcyjne.

Audytuj vendorów AI jutro

Sprawdź kontrakty: co z danymi po bankructwie? Symuluj outage bez AI w twojej farmie. Wdroż OT-native monitoring Dragos-style, testuj modele na adversarial inputs. Segmentuj, ale loguj decyzje AI z timestampami i explainability. W Polsce zacznij od CERT raportu – masz schemat ataku. Dodaj EDR na OT, włącz MFA na każdym FortiGate.