Intelligenza Artificiale e Sistemi Industriali: la Nuova Minaccia ai PLC Siemens e l'Onda di Vulnerabilità Critiche

L'Alba degli Attacchi IA-Generati contro i Sistemi di Controllo Industriale

Il 19 agosto 2026 segna una svolta nella cybersecurity industriale: per la prima volta un advisory congiunto di NSA, CISA, FBI, DOE ed EPA documenta esplicitamente l'uso di script di sfruttamento generati da intelligenza artificiale mascherati da strumenti di monitoraggio legittimi per condurre ricognizione e sviluppo di capacità contro installazioni Siemens S7 negli Stati Uniti (Defending Against an Active Threat to Siemens S7 Series PLCs). Non si tratta di un esercizio teorico: gli attori minaccia stanno scansionando attivamente Internet alla ricerca di PLC esposti, con software obsoleto o configurazioni deboli, concentrandosi sui settori Critical Manufacturing, Energy, Water and Wastewater. La velocità con cui l'IA abbassa la barriera d'ingresso per lo sviluppo di exploit su protocolli proprietari industriali cambia radicalmente l'equazione del rischio per ogni asset OT connesso.

La portata della campagna emerge chiaramente dalle mitigazioni prioritarie indicate dalle agenzie: inventariare tutti i PLC Siemens S7, applicare patch critiche, eliminare l'esposizione a Internet, rafforzare i controlli d'accesso, monitorare attività non autorizzate e ricercare anomalie indicative di compromissione. L'avvertimento è perentorio: "l'attività di targeting PLC in corso è più ampia dei soli PLC Siemens" — ogni proprietario e operatore di PLC deve applicare mitigazioni rilevanti.

Vulnerabilità Sistemiche nell'Ecosistema Siemens: Oltre i PLC

Mentre l'advisory sui PLC S7 cattura l'attenzione per la novità dell'IA offensiva, la settimana del 13-19 agosto rivela una superficie d'attacco sistemica che attraversa l'intero portafoglio industriale Siemens. In soli sette giorni, CISA ha pubblicato sei advisory ICS dedicati a prodotti Siemens, coprendo software di ingegneria (Simcenter Nastran, Solid Edge), gestione licenze (SLS), building automation (Desigo DXR/PXC), videosorveglianza (Siveillance Video) e, appunto, i controller PLC.

Il caso Simcenter Nastran — software di analisi strutturale usato in Critical Manufacturing, Defense Industrial Base, Energy, Healthcare e Transportation — presenta un stack-based buffer overflow (CVE-2026-59086, CVSS 7.8) che permette remote code execution inducendo l'utente ad aprire un file malevolo (Siemens Simcenter Nastran). Solid Edge, CAD diffuso nel manufacturing critico, accumula sette CVE (CVE-2026-50058 a 50064, tutti CVSS 7.8) per out-of-bounds read/write e use-after-free nel parsing di file PAR, PSM, DFT (Siemens Solid Edge). Il License Server (SLS) espone privilege escalation locale via sudoers insicuro (CVE-2026-69108) e path traversal remoto (CVE-2026-69109) (Siemens License Server (SLS)). I controller Desigo DXR/PXC per building automation — presenti in Commercial Facilities, Healthcare, Energy, Transportation — presentano una vulnerabilità DoS via pacchetti BACnet malformati (CVE-2026-59693, CVSS 4.3) che richiede reboot fisico (Siemens Desigo DXR and PXC Controllers). Infine, Siveillance Video (video management per Critical Manufacturing, Communications, Commercial Facilities) nasconde un OS Command Injection (CVE-2026-3014, CVSS 9.1) che concede RCE a utenti con permessi di modifica sul Management Server (Siemens Siveillance Video).

Questa concentrazione non è casuale: riflette l'ubiquità di Siemens nelle infrastrutture critiche globali e la convergenza IT/OT che espone componenti storicamente isolate — software di design, server licenze, controller HVAC, VMS — alle stesse catene di sfruttamento degli ambienti enterprise. Ogni vettore, dal file CAD malevolo all'aggiornamento licenza compromesso, dal pacchetto BACnet all'API di videosorveglianza, diventa un potenziale pivot verso il cuore operativo dell'organizzazione.

Il Catalogo KEV: Segnali di Sfruttamento Attivo su Asset Critici

Parallelamente, il Known Exploited Vulnerabilities (KEV) Catalog di CISA si è arricchito di sei nuove voci in tre giorni, confermando che le vulnerabilità critiche non sono teoriche ma attivamente sfruttate in the wild. Il 19 agosto entra CVE-2026-64849, SSRF su MLflow — piattaforma MLOps sempre più pervasiva nelle pipeline AI/ML enterprise (CISA Adds One Known Exploited Vulnerability to Catalog). Il 18 agosto tocca a quattro vulnerabilità simultanee: CVE-2026-33824 (Microsoft IKE Double Free), CVE-2026-55040 (SharePoint Weak Authentication), CVE-2026-59310 (VMware vCenter Path Traversal), CVE-2026-65400 (Apple macOS Improper Authentication) (CISA Adds Four Known Exploited Vulnerabilities to Catalog). Il 17 agosto è la volta di CVE-2025-62593, code injection su Ray Project, framework per carichi di lavoro AI distribuiti (CISA Adds One Known Exploited Vulnerability to Catalog).

Il pattern è eloquente: infrastruttura di identità e rete (IKE, SharePoint), piattaforme di virtualizzazione (vCenter), endpoint (macOS), stack AI/ML (MLflow, Ray). Tutti componenti trasversali che, se compromessi, concedono il controllo totale dell'asset post-sfruttamento — esattamente il criterio di inclusione nel KEV secondo la Binding Operational Directive 26-04. La direttiva, pur vincolante solo per le agenzie federali civili USA, stabilisce di fatto lo standard globale di risk-based vulnerability management: le organizzazioni che non priorizzano la remediation delle KEV su asset esposti pubblicamente accettano un livello di rischio incompatibile con la continuità operativa.

Implicazioni per il Tessuto Industriale e Infrastrutturale Italiano

L'Italia, seconda potenza manifatturiera d'Europa e con un patrimonio di infrastrutture critiche (energia, idrico, trasporti, sanità) densamente automatizzato con tecnologie Siemens, Johnson Controls e piattaforme Microsoft/VMware, si trova nell'epicentro di questa convergenza di minacce. Gli advisory CISA su Johnson Controls Airwall (chiave crittografica hardcoded CVE-2026-64887, CVSS 6.8, che consente di decifrare dati sensibili in tutte le installazioni identiche (Johnson Controls Inc. Airwall)) e Metasys (stored XSS persistente CVE-2026-34491, CVSS 8.0, su versioni 12-15 (Johnson Controls Metasys)) colpiscono building automation e access control diffusi in ospedali, campus universitari, data center, sedi PA e stabilimenti produttivi nostrani.

La lezione operativa è triplice. Primo: l'inventario degli asset OT/IT deve includere tutti i componenti della catena del valore digitale — non solo PLC e SCADA, ma software di ingegneria (Simcenter, Solid Edge), server licenze, controller BACnet, VMS, gateway VPN/segmentazione (Airwall), BMS (Metasys). Secondo: la gestione delle patch non può seguire cicli trimestrali; le KEV richiedono remediation in giorni, non settimane, con verifica di compromissione pre-patch (threat hunting) come da BOD 26-04. Terzo: la segmentazione di rete e l'eliminazione dell'esposizione a Internet — prima mitigazione nell'advisory PLC — restano la difesa più efficace contro la ricognizione automatizzata, oggi potenziata da IA generativa.

Il caso CISA Malcolm — toolkit open source dello stesso CISA per analisi del traffico di rete, vulnerabile a DoS via archive extraction (CVE-2026-63133, CVSS 8.8) e path traversal e caricamento file senza restrizioni (CISA Malcolm) — ricorda ironicamente che nessun software è immune, nemmeno quello sviluppato dall'agenzia preposta alla sicurezza. L'aggiornamento continuo, il testing di sicurezza nella supply chain software e l'adozione di principi secure by design non sono opzionali: sono l'unica risposta sostenibile a un panorama dove l'IA accelera sia l'attacco che la scoperta di vulnerabilità, e dove un singolo componente non patchato — che sia un PLC S7, un server vCenter o un file CAD — può aprire le porte al cuore operativo dell'impresa.