Mythos на заводе: автономный поиск дыр бьёт по долгоживущему OT
Вторая часть серии The CISO Blog про Claude Mythos переносит разговор с офисного периметра на цех. Рубен Чакон формулирует тезис так: если вы промышленная организация, сейчас важнее не корпоративный ИТ, а OT. Свойства, которые десятилетиями держали линию — долгий срок службы, хрупкий патч, ставка на сегментацию — те же, что делают контур уязвимым для автономного поиска дыр. Пересказ — по колонке, не инструкция «как применить Mythos».
Почему цех бьют сильнее офиса
Контроллер, DCS или ПЛК 2008 года часто всё ещё в производстве. Патч там — не «окно в четверг», а риск простоя, качества и, в регулируемых контурах, повторной валидации. Среднее время от патча вендора до установки на OT Чакон оценивает месяцами. Сегментация по Purdue и её вариантам покупала время, пока переход из ИТ в цех планировал человек.
Anthropic на запуске говорила о тысячах zero-day в ОС, браузерах и фундаментальном открытом ПО, в том числе о дефектах возрастом десять–двадцать лет. Поздняя валидация, пишет Чакон, показала автономный проход примерно по тысяче репозиториев и более десяти тысяч находок без человека на этапе сканирования. OT наследует те же стеки: встроенные ОС, старые настольные системы на HMI, инженерные станции. Отдельно он ставит промпротоколы — Modbus, DNP3, OPC, EtherNet/IP, PROFINET: их мало кто читает бегло, модель этот дефицит снимает. Прошивка ПЛК тоже перестаёт быть «тихой гаванью» из-за цены реверса.
Спрос на OT уже есть без Mythos: поток бюллетеней CISA по Siemens, Rockwell, Schneider, Mitsubishi, ABB, Honeywell, Emerson; группы, которые связывают с Россией, Ираном и КНР, целились в воду, энергию, производство и критическую инфраструктуру. 11 мая 2026 года, напоминает автор, преступники уже выкатили AI-сгенерированный zero-day против открытого инструмента администрирования — кампанию остановило ответственное раскрытие, не массовая защита.
Где это в модели зрелости
Инвентарь контроллера и компенсация вместо патча — уязвимости и архитектура. Карта — /zrelost.
Как проверить
Есть ли список не «класс актива», а прошивка, ревизия приложения и зависимость у каждого контроллера, HMI и инженерной станции. Если нет — остальные советы колонки не на чем выполнить.
Проверьте сегментацию не по схеме, а попыткой хода из ИТ в OT на учении. Инженерные станции, прыжковые хосты и вендорский удалённый доступ — первые цели. Соседний текст без копирования ИТ-плейбука — Zero Trust для OT. Процесс патча в ИТ — от скана до закрытия.
Источники
- The CISO Blog / Ruben D. Chacon. Mythos Meets the Plant Floor. URL: https://thecisoblog.com/article-mythos-meets-the-plant-floor.html.
