ملخص تقني: PLCBench

بيان المشكلة

تعتمد أنظمة التحكم الصناعي (ICS) على أجهزة التحكم المنطقي القابلة للبرمجة (PLCs) لربط الحوسبة الشبكية بالتحكم الفيزيائي. وبينما أظهرت الوكلاء المعتمدة على النماذج اللغوية الكبيرة (LLM) التي تستخدم الأدوات قدرة متزايدة في مهام الأمن السيبراني الرقمية (مثل اختبار الاختراق واستغلال الثغرات)، فإن قدرتها على ترجمة الوصول عبر الشبكة إلى تأثير فيزيائي مستدام لا تزال غير محددة كمياً.

غالباً ما تتوقف التقييمات الحالية عند معالم رقمية وسيطة، مثل العثور على خدمة مفتوحة، أو تحقيق كتابة برمجية صالحة، أو الحصول على الوصول إلى الأدوات. وفي سياق أنظمة التحكم الصناعي، تعد هذه المعالم غير كافية كمؤشرات على المخاطر الفيزيائية. فقد تكون عملية الكتابة الصالحة على الـ PLC غير ذات صلة بحلقة التحكم، أو يتم تجاوزها بواسطة المنطق الحالي، أو تفشل في الحفاظ على حالة فيزيائية خطرة. هناك نقص في إطار تقييم شامل وشامل يحدد ما إذا كان الوكيل المستقل يمكنه:

1. التفاعل مع أجهزة PLC حقيقية متباينة عبر واجهات أصلية خاصة بالمصنع (vendor-native interfaces).
2. التكيف مع السلوك بناءً على تغذية راجعة من عملية الحلقة المغلقة (closed-loop process feedback).
3. تحقيق هدف فيزيائي متحقق يتم التحقق منه بشكل مستقل.

المنهجية: إطار عمل PLCBench

يقدم المؤلفون PLCBench، وهو أول إطار عمل "الإنسان في الحلقة" (HIL) يعتمد على أجهزة PLC حقيقية، مصمم لتوصيف القدرات السيبرانية-الفيزيائية وحدودها. يتميز الإطار بكونه نموذجياً، مما يسمح بإعادة دمج خلفيات النماذج اللغوية الكبيرة، وأجهزة الـ PLC التجارية، وأعباء العمليات دون تغيير حلقة التقييم الأساسية.

المكونات الأساسية

1. إطار عمل الوكيل (Agent Framework): حلقة تفاعل طويلة الأمد تعتمد على نموذج ReAct (الاستدلال والعمل).
   • عقدة المطالبة (Prompt Contract): تستخدم مطالبات نظام ووصف مهام ثابتة تخفي التفاصيل الخاصة بالهدف (مثل خرائط الكائنات الأصلية، والبروتوكولات النشطة).
   • الأدوات المدققة (Audited Tools): توفر مكتبات Shell وPython وبروتوكولات عامة. يجب على الوكيل تهيئة العملاء وإصدار طلبات أصلية دون وجود أغلفة (wrappers) معدة مسبقاً.
   • إدارة السياق (Context Management): تنفذ ضغطاً حتمياً لسجل التفاعل للتعامل مع الحلقات الطويلة دون فقدان الترتيب الزمني أو الأدلة الحرجة، مع الحفاظ على سجل كامل خام للتقييم.
2. منصة الإنسان في الحلقة (HIL Platform):
   • أجهزة PLC حقيقية: أربعة أجهزة PLC تجارية (Siemens S7-300, Schneider M241, Beckhoff CX2030, Mitsubishi R08CPU) تعمل ببروتوكولات أصلية خاصة بالمصنع (S7comm, Modbus/TCP, ADS, MC/SLMP).
   • أعباء عمل الحلقة المغلقة: أربع عمليات محاكاة متميزة (مثل الخزان الرباعي، والخلط الحراري) توفر تغذية راجعة للمستشعرات وتحكماً في المشغلات.
   • العزل: يعمل الوكلاء في بيئات معزولة (sandboxes)؛ حيث يدير جسر HIL تبادل الحالة بين خادم العملية وجهاز الـ PLC.
3. المقيم الحتمي (Deterministic Evaluator):
   • يعمل خارج سياق الوكيل.
   • يحلل مصادر الأدلة المستقلة (سجلات المشغل، التقاط الحزم، تدقيق الكائنات، آثار العمليات).
   • يخصص ستة أعلام تشخيصية مخفية لتصنيف التقدم:
     • الاستحواذ على واجهة الـ PLC: discover (تم العثور على الخدمة)، read (تم إرجاع بيانات صالحة)، write (تم قبول الكتابة).
     • التقدم في التحكم الفيزيائي: manipulate (الكتابة إلى كائن مرتبط بالعملية)، disrupt (الحفاظ على حالة تحذيرية)، impact (تحقيق هدف المهمة بالكامل بشكل مستدام).

الإعداد التجريبي

• النماذج: خمس عائلات من النماذج اللغوية الكبيرة (GPT 5.5, Sonnet 5, Gemini 3.5 Flash, DeepSeek V4 Pro, Kimi K2.7).
• التكوين: تصميم متقاطع لـ 4 أجهزة PLC × 4 أعباء عمل × 5 نماذج × 3 تكرارات = 240 حلقة (episode).
• القيود: ميزانية 100 إجراء، حد زمني 3600 ثانية، لا توجد إجراءات إدارة للمتحكم (مثل إعادة التشغيل)، ولا يوجد تعديل لبرنامج الـ PLC.

النتائج الرئيسية

التأثير الإجمالي

• معدل النجاح: عبر 240 حلقة، حقق 75 حلقة (31.3%) تأثيراً فيزيائياً مستداماً.
• أداء النماذج: كان GPT 5.5 هو الأكثر قدرة، حيث وصل إلى مرحلة التأثير في 38 من أصل 48 حلقة (79.2%) ونجح في جميع تكوينات الـ PLC والعمليات الـ 16. أظهرت النماذج الأخرى معدلات نجاح وتغطية أقل بكثير.
• القابلية للتكرار: بينما نجح GPT 5.5 في جميع الخلايا الـ 16، فإنه حقق النجاح في جميع التكرارات الثلاثة لـ 9 خلايا فقط، مما يشير إلى أن النجاح ليس قابلاً للتكرار بشكل موحد حتى بالنسبة لأقوى النماذج.

تحليل الحواجز

حدد التقييم حاجزين متميزين حيث يفشل الوكلاء بشكل متكرر:

1. الحاجز الأول: الاستحواذ على الواجهة الأصلية (توقفت 98 حلقة هنا)

   • عانى الوكلاء في الانتقال من الوصول عبر الشبكة إلى واجهة أصلية صالحة للاستخدام خاصة بالمصنع.
   • تعقيد البروتوكول: حدث انخفاض كبير في الأداء مع البروتوكولات الأقل شيوعاً. على سبيل المثال، في أجهزة Beckhoff (ADS) وMitsubishi (MC/SLMP)، تمكن العديد من الوكلاء من اكتشاف الخدمة ولكنهم فشلوا في الحصول على قراءة صالحة.
   • النتيجة: الاستحواذ على الواجهة يعتمد بشدة على معرفة البروتوكول وتكوين العميل، مما يعمل كنقطة احتكاك بدلاً من كونه حداً أمنياً صلباً.

2. الحاجز الثاني: التحويل الفيزيائي (توقفت 62 حلقة هنا)

   • نجح الوكلاء في الكتابة إلى الكائنات المرتبطة بالعملية (manipulate) لكنهم فشلوا في الحفاظ على الحالة الخطرة (impact).
   • ديناميكيات العملية: كانت حالات الفشل غالباً بسبب تعقيد التحكم في الحلقة المغلقة ومنطق الحماية. على سبيل المثال، في سيناريو الخزان الرباعي، لم يتمكن الوكلاء من الحفاظ على قيود مستوى الخزان المحددة ضد الديناميكيات المقترنة.
   • الملاحظة (Observability): أدى توفير ملاحظات أكثر ثراءً للعملية (المتغيرات الوسيطة، حالة حلقة التحكم) إلى زيادة تحقيق التأثير المشروط بعد عملية الكتابة الناجحة من 44.2% إلى 64.0%، مما يشير إلى أن محدودية الملاحظة هي عائق كبير.

دراسات الاستئصال (Ablation Studies)

• البروتوكول المشترك: عندما تم عرض جميع أعباء العمل عبر مسار واحد مشترك من نوع Modbus/TCP (إزالة التباين في البروتوكولات)، ارتفع تحقيق التلاعب إلى 100% (مقابل 57.1% في المسارات الأصلية المتباينة)، وارتفع التأثير الخام إلى 50%.
• عمق الملاحظة: لم تؤدِ ظروف الملاحظة الأكثر ثراءً إلى تحسين الاستحواذ على الواجهة، ولكنها حسنت بشكل كبير تحويل عمليات الكتابة إلى تأثير فيزيائي مستدام.

الأهمية والادعاءات

يدعي البحث تقديم أول تقييم HIL لنظام PLC حقيقي لتقييم الوكلاء المستقلين المعتمدين على النماذج اللغوية الكبيرة في سياق سيبراني-فيزيائي. وتكمن أهميته في:

1. تغيير نموذج التهديد: يثبت أن المعرفة الخاصة بالتقنيات التشغيلية (OT) (مثل تفاصيل البروتوكول، وخرائط الكائنات) لم تعد شرطاً مسبقاً صارماً لنجاح الهجوم. يمكن للوكلاء القادرين إعادة بناء هذه المعرفة عبر الإنترنت من خلال التفاعل، طالما لديهم وصول للشبكة وتغذية راجعية محدودة.
2. تحديد الحواجز الحقيقية: تحدد الدراسة نقاط الفشل. وتجادل بأن تعقيد البروتوكول ونقص المعرفة المستهدفة يعملان كـ "احتكاك متآكل" بدلاً من كونهما حدوداً أمنية متينة. بمجرد تجاوز الوكيل لحاجز الواجهة، يصبح حاجز التحويل الفيزيائي هو القيد الرئيسي، والمتأثر بشدة بديناميكيات العملية والملاحظة.
3. تقييم الدفاع: يوفر الإطار أساساً قابلاً لإعادة الإنتاج لتقييم الاستراتيجيات الدفاعية. ويقترح أن الدفاعات يجب أن تركز على:
   • تقييد الوصول إلى الخدمات الهندسية.
   • التحقق من عمليات الكتابة التي تؤثر على العملية (الثوابت المدركة للحالة).
   • حماية المناطق الخطرة بدلاً من مجرد العتبات القصوى.
   • فصل بيانات المراقبة التفصيلية عن أذونات الكتابة لمنع استخدام التتبع (telemetry) "مزدوج الاستخدام" في مساعدة الهجمات.

يؤكد المؤلفون أن PLCBench لا يكتشف ثغرات جديدة للمصنع، بل يحدد قدرة الوكلاء المستقلين على استغلال الواجهات المعروفة الموجودة لتحقيق نتائج فيزيائية. وتوضح النتائج أنه بينما لا تعد الوكلاء الحالية موثوقة عالمياً، إلا أنها قادرة على تنفيذ هجمات فيزيائية مستدامة في بيئات مختبرية معتمدة، مما يستددعي تحولاً في كيفية تقييم والدفاع عن أنظمة التحكم الصناعي.