Поки розробники передових ядерних реакторів змагаються за швидкість і ефективність, перед ними постає ще одна проблема — як не дозволити цифровій атаці перетворитися на фізичну загрозу.

Саме для цього компанії OSC Global та InfraShield запустили Janus Cyber — нову ініціативу, покликану забезпечити комплексний кіберзахист реакторів, які планують розміщувати на військових об’єктах США. І тут йдеться не просто про встановлення потужного фаєрвола.

Чому військовому реактору потрібен особливий захист

Звичайна ядерна установка вже має відповідати надзвичайно жорстким вимогам кібербезпеки. Але реактор на території військового об’єкта додає ще один рівень складності. Розробникам доводиться одночасно враховувати ядерні правила кібербезпеки, вимоги американського військового відомства та захист промислових систем керування.

Останні особливо важливі. Industrial Control Systems (ICS) поєднують цифрові команди з реальним обладнанням. Тобто проблема в програмному забезпеченні потенційно може вплинути вже не на дані чи комп’ютери, а на роботу фізичних систем реактора. І саме тому фахівці Janus Cyber хочуть втрутитися в процес якомога раніше.

Кіберзахист тепер хочуть закладати в сам реактор

Одна з головних ідей ініціативи полягає в тому, щоб не чекати завершення будівництва реактора, а враховувати кібербезпеку ще під час його проєктування. Це може мати критичне значення для нових реакторів, конструкція яких постійно змінюється в процесі розробки.

Якщо систему захисту створити під одну версію реактора, а потім інженери змінять обладнання або архітектуру керування, кіберзахист доведеться переробляти. Це дорого, довго і створює нові ризики. Janus Cyber хоче зробити систему більш гнучкою, щоб вона могла адаптуватися разом із самим реактором.

«Кібербезпека має бути такою ж гнучкою», — наголосив Марк Рорабо, президент і CEO InfraShield, говорячи про розвиток військових проєктів за принципом постійного вдосконалення.

Захищатимуть не лише сам реактор

Janus Cyber планує працювати протягом усього життєвого циклу проєкту.

До напрямів роботи увійдуть:

• розробка стратегії проходження регуляторних процедур;
• створення кіберархітектури;
• інженерія систем захисту;
• підготовка до експлуатації;
• планування отримання дозволів;
• захист ланцюгів постачання;
• тестування систем на стійкість до кібератак.

Особливу увагу приділятимуть так званому offensive cybersecurity testing — контрольованим спробам знайти слабкі місця в системах до того, як вони потраплять у реальне військове середовище. Ідея проста: краще знайти вразливість під час випробувань, ніж після введення реактора в експлуатацію.

Чому це може стати важливим саме зараз

США активно розвивають концепцію передових ядерних реакторів для різних завдань, зокрема для військової інфраструктури. Такі системи можуть мати складні цифрові системи керування, нову архітектуру та інше обладнання порівняно з традиційними реакторами.

Це означає, що кібербезпека більше не може бути лише фінальним пунктом у списку перед запуском. У Janus Cyber хочуть фактично зробити її частиною інженерного фундаменту реактора.

OSC Global надаватиме кіберінженерні та операційні компетенції, а InfraShield зосередиться, зокрема, на ядерній регуляторній стратегії та власних технологіях. Серед них компанія називає vTraq, PEEPS, UniPath та NullCloud.ai.

Ядерна енергетика стає ще й цифровим полем бою

Нова ініціатива показує, наскільки сильно змінилося саме поняття безпеки ядерних об’єктів. Раніше основна увага була зосереджена на фізичному захисті, надійності обладнання та запобіганні аваріям. Сьогодні до цього додається ще один фронт — цифровий.

І чим більше сучасний реактор залежить від електроніки, автоматизованих систем та промислових мереж, тим важливішим стає питання: чи можна змінити або вивести з ладу його цифрову інфраструктуру ззовні?

Саме на це й намагається відповісти Janus Cyber.

Поки ініціатива орієнтована на розробників передових реакторів, які планують працювати на військових об’єктах США. Але підхід може виявитися значно ширшим: якщо кіберзахист справді почнуть проєктувати одночасно з самим реактором, це може стати новим стандартом для ядерної енергетики, де цифрова безпека вже фактично є частиною фізичної безпеки.

На перший погляд це може нагадувати сценарій, у якому штучний інтелект починає діяти самостійно. Проте фахівці радять не поспішати з висновками про те, що AI «збунтувався». Насамперед йдеться про можливості сучасних моделей, які стають дедалі кращими у роботі з кодом, аналізі систем і пошуку слабких місць. Якщо таку модель навмисно залучити до перевірки кібербезпеки, вона може виконувати послідовність дій, яка раніше вимагала значної участі людини.

Особливо показовими є контрольовані тести. Дослідники створюють середовище, де AI дозволено шукати вразливості або імітувати атаку. У таких умовах модель може знаходити помилки, перевіряти їх і намагатися використати для отримання доступу.

Проблема виникає тоді, коли модель отримує занадто широкі повноваження або нечітко визначену мету. Тоді вона може обирати способи досягнення поставленого завдання, які розробники не передбачали. Це не обов’язково означає появу у AI власних намірів — радше демонструє, наскільки складно передбачити поведінку потужної системи в реальному цифровому середовищі.

Для кібербезпеки це водночас і загроза, і можливість. Ті самі технології можна використовувати не лише для атак, а й для пошуку вразливостей до того, як їх знайдуть зловмисники.

Тож головне питання сьогодні полягає не стільки в тому, чи «збунтувався» AI, скільки в іншому: наскільки добре люди здатні контролювати системи, яким вони доручають дедалі складніші цифрові завдання.

Вразливість отримала ідентифікатор GHSA-p9r8-2q67-fp86, а її оцінка за шкалою CVSS становить 9,4 бала з 10, що відповідає критичному рівню небезпеки.

Чому проблема настільки серйозна

AMMOS Instrument Toolkit призначений для роботи наземних станцій із космічними апаратами. Через нього можуть передаватися команди на борт, а також отримуватися телеметричні дані від апаратури.

Проблема AIT-GUI полягала одразу в кількох недоліках. Інтерфейс не мав належної автентифікації та контролю доступу, а також не був захищений від атак типу CSRF. Додатково сервер за замовчуванням міг слухати всі мережеві інтерфейси.

У результаті для потенційної атаки не обов’язково було безпосередньо зламувати наземну систему. Дослідники описують сценарій, за якого оператора могли заманити на спеціально підготовлену шкідливу вебсторінку. Його браузер після цього міг автоматично надсилати запити до AIT-GUI.

У чому полягав ризик

За словами дослідників, успішна експлуатація вразливості могла дозволити зловмиснику передавати довільні команди через командну шину космічного апарата або наукового приладу.

Крім того, через уразливий компонент можна було виконувати скрипти та команди на самому сервері. Якщо система була підключена до середовища, доступного з зовнішніх мереж, це могло суттєво розширити потенційну поверхню атаки.

Особливо чутливим такий сценарій є для наземних станцій, оскільки вони виступають своєрідною ланкою між операторами та апаратурою, яка може перебувати на величезній відстані від Землі.

Вразливість уже виправили

Розробники випустили оновлення AIT-GUI версії 2.5.2 12 серпня, у якому відповідну проблему усунули.

Цей випадок вкотре демонструє, що кібербезпека космічної інфраструктури стосується не лише бортових комп’ютерів. Наземне програмне забезпечення також може стати критично важливою точкою доступу до складних систем, а звичайна вебвразливість за несприятливих умов здатна перетворитися на значно серйознішу загрозу.

Найбільше вражає не сама помилка, а швидкість її виявлення: ШІ впорався приблизно за 60 годин, тоді як міжнародна спільнота криптографів перевіряла HAWK понад два роки у межах конкурсного процесу Національного інституту стандартів і технологій США (NIST).

Чому це важливо

Сучасне шифрування, зокрема RSA, базується на математичних задачах, які звичайні комп’ютери не можуть швидко розв’язати. Але потужні квантові комп’ютери в майбутньому можуть зробити це набагато легше, тому вчені активно розробляють постквантову криптографію.

HAWK був одним із претендентів на роль нового стандарту цифрових підписів.

Яку проблему знайшов ШІ

Модель виявила приховану симетрію в математичній структурі алгоритму. Через неї ефективна стійкість HAWK фактично зменшувалася вдвічі. Щоб повернути попередній рівень безпеки, довелося б подвоїти розмір ключів, а це зробило б алгоритм значно менш практичним.

Після незалежної перевірки команда HAWK підтвердила проблему і добровільно відкликала алгоритм зі списку кандидатів NIST.

Хороша новина і тривожний сигнал

Позитив у тому, що вразливість знайшли до впровадження алгоритму у реальні системи. Чинні стандарти, затверджені NIST у 2024 році, цією проблемою не зачеплені.

Але подія викликала інше запитання: якщо ШІ здатен знаходити помилки, які роками вислизають від експертів, то чи не можуть подібні слабкі місця існувати і в інших криптографічних системах?

Фахівці вже говорять про те, що AI-асистований криптоаналіз може стати обов’язковою частиною перевірки нових алгоритмів. Різниця в підході виглядає разючою: не роки колективної роботи, а лічені дні автоматизованого аналізу.

Цей випадок не означає, що шифрування перестало бути надійним. Швидше він показує, що епоха штучного інтелекту змінює не лише спосіб створення технологій, а й спосіб пошуку їхніх найглибших слабких місць.

На перший погляд, це звичайний “стілер”, однак його можливості значно ширші. Malware поширюється через заражені USB-накопичувачі, використовуючи файли ярликів .lnk, які можуть містити виконуваний код. Після підключення такого носія до комп’ютера шкідлива програма перевіряє, чи вже встановлена вона в системі, і якщо ні — завантажує себе через приховані канали.

Як працює Crypto Clipper

Головна мета вірусу — криптовалютні дані користувачів. Він непомітно аналізує вміст буфера обміну (clipboard), шукаючи:

• адреси криптогаманців
• seed-фрази (12 або 24 слова)

Як тільки такі дані виявляються, вірус миттєво перехоплює їх і передає на сервери зловмисників. Крім того, Crypto Clipper робить серію зі п’яти скріншотів за 10 секунд, щоб отримати додатковий контекст дій користувача.

Прихованість через Tor

Особливу небезпеку становить спосіб маскування трафіку. Шкідник використовує:

• мережу Tor для анонімної передачі даних
• локальний SOCKS5-проксі для маршрутизації запитів

Це дозволяє приховати як джерело, так і кінцеву точку передачі даних, ускладнюючи відстеження атакуючих.

Microsoft зазначає, що Crypto Clipper не потребує класичної інфраструктури керування (C2-серверів), що робить його особливо “легким”, але водночас ефективним.

Додаткові можливості атаки

Окрім крадіжки даних, вірус здатний:

• замінювати криптоадреси в буфері обміну на адреси атакуючих
• перенаправляти платежі на чужі гаманці
• виконувати віддалені команди на зараженому пристрої

Фактично це перетворює Crypto Clipper на повноцінний бекдор із фінансовою мотивацією.

Як розпізнати зараження

Microsoft Defender уже класифікує компоненти загрози як шкідливі процеси. Серед ознак зараження:

• підозрілі скрипти та дочірні процеси
• використання локального проксі localhost:9050
• команди для знімків екрана через PowerShell
• аналіз буфера обміну
• підміна криптовалютних адрес

Crypto Clipper показує новий рівень еволюції шкідливого ПЗ: воно стає легшим, прихованішим і водночас значно небезпечнішим. Поєднання USB-розповсюдження, криптокрадіжок і анонімних мереж робить такі атаки особливо складними для виявлення. Експерти наголошують: навіть один підключений невідомий USB-накопичувач сьогодні може стати точкою входу для повноцінної кібератаки.