Siemens S7 unter Beschuss: KI-Exploits gefährden Infrastrukturen
Veröffentlicht am: 20.08.2026 um 19:52 Uhr | Redaktion boerse-global.de
In einer gemeinsamen Warnmeldung haben mehrere US-Sicherheitsbehörden, darunter die NSA, die CISA und das FBI, auf eine aktive Bedrohung für industrielle Steuerungssysteme hingewiesen. Im Fokus der Warnung stehen Speicherprogrammierbare Steuerungen (SPS) des Typs Siemens S7, die in kritischen Infrastrukturen eingesetzt werden. Angreifer nutzen demnach zunehmend KI-generierte Exploit-Skripte, um internet-exponierte Systeme zu kompromittieren.
Siemens sieht Ursache in Fehlkonfigurationen
Siemens steht in engem Austausch mit der Cybersecurity and Infrastructure Security Agency (CISA), um die Vorfälle zu untersuchen. Nach Angaben des Münchener Industriekonzerns gibt es derzeit keine Hinweise auf neue, bisher unbekannte Schwachstellen in den betroffenen Produkten.
Vielmehr betonte das Unternehmen, dass die Angriffe auf der Ausnutzung von Fehlkonfigurationen basieren. Dies betrifft insbesondere Steuerungen, die ohne ausreichende Schutzmaßnahmen direkt mit dem Internet verbunden sind.
Die Behörden, zu denen auch das Energieministerium (DOE) und die Umweltschutzbehörde (EPA) gehören, erklärten, dass der Einsatz von künstlicher Intelligenz die Barrieren für Angriffe deutlich senke.
Durch KI-gestützte Tools reduziere sich das benötigte Fachwissen sowie der zeitliche Aufwand, um Exploits für industrielle Kontrollsysteme (ICS) zu entwickeln. Die nun beobachteten Aktivitäten seien kein theoretisches Risiko, sondern eine aktive Bedrohungslage.
Methodik der Angreifer und betroffene Sektoren
Die Angreifer identifizieren potenzielle Ziele mithilfe von Internet-Scans über Dienste wie Censys oder ZoomEye. Dabei kommen spezifische Bibliotheken wie snap7.dll oder python-snap7 zum Einsatz. Die KI-generierten Skripte werden laut den Sicherheitsbehörden häufig als harmlose Überwachungswerkzeuge getarnt, um Entdeckungsmechanismen zu umgehen.
Wer sich mit der Absicherung industrieller Anlagen befasst, muss heute vor allem die Risiken durch künstliche Intelligenz und neue Gesetze im Blick behalten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenloses E-Book zu Cyber-Risiken sichern
Die Bedrohung erstreckt sich über eine Vielzahl von Branchen. Genannt werden die Sektoren Energie, Wasserversorgung, Fertigung, Chemie, Lebensmittel sowie Landwirtschaft und Verteidigung. Ein konkreter Zusammenhang wird zu jüngsten Vorfällen in der Wasserinfrastruktur von 12 US-Bundesstaaten gezogen.
In Minnesota wurden in diesem Kontext Angriffe auf 36 Systeme registriert. Es besteht der Verdacht, dass die Akteure dem iranischen Umfeld nahezustehen, wobei eine offizielle staatliche Zuweisung durch die US-Behörden bislang nicht erfolgt ist.
Die Experten warnen davor, dass erfolgreiche Angriffe Prozesse massiv stören, Sicherheitsvorfälle auslösen und sensible Daten kompromittieren können. Aktuell gehen die Behörden davon aus, dass die Angreifer wahrscheinlich fortlaufende Aufklärungsmaßnahmen in den Netzwerken durchführen.
Empfohlene Schutzmaßnahmen und Marktlage
Zur Abwehr dieser Bedrohungen raten die Behörden dringend dazu, sämtliche installierten SPS zu inventarisieren und zeitnah mit verfügbaren Patches zu aktualisieren. Eine wesentliche Schutzmaßnahme sei zudem die konsequente Isolierung der S7-Steuerungen vom öffentlichen Internet. Darüber hinaus wird empfohlen, das Kommunikationsprotokoll S7comm kontinuierlich auf Anomalien zu überwachen.
Angesichts der zunehmenden Angriffe auf die Infrastruktur suchen viele Unternehmen nach Wegen, ihre Sicherheitslücken ohne massive Investitionen zu schließen. Dieses Gratis-E-Book enthüllt, wie Sie Ihr Unternehmen proaktiv schützen und gleichzeitig aktuelle gesetzliche Anforderungen erfüllen. Zum kostenlosen Cyber-Security-Ratgeber
Interessanterweise zeigen Simulationen des UK AI Safety Institute, dass KI-Modelle allein zum gegenwärtigen Zeitpunkt noch nicht in der Lage sind, OT-Systeme (Operational Technology) eigenständig zu hacken.
Dennoch unterstreichen aktuelle Marktstudien die wachsende Gefahr für den Mittelstand. Laut einer Untersuchung von Black Kite waren zwischen Januar 2023 und Juni 2026 etwa 73 % der Ransomware-Opfer Unternehmen mit einem Umsatz zwischen 10 Mio. und 1 Mrd. US-Dollar.
Die Zahl der Vorfälle stieg in diesem Segment deutlich an – von 2.320 im Jahr 2023 auf 3.340 im Jahr 2025. Während die Fertigungsindustrie ein Primärziel darstellt, gaben lediglich 20 % der betroffenen Unternehmen an, selbst KI-basierte Sicherheitstools einzusetzen.
