Control Systems Security

AI na ferma betg l'uman da capitar

Quai che jau hai emprendì da far girar quatter models sin in project da perscrutaziun

Jeff Gray · 4 da settember 2026 · Control Systems Security

Read in English · Versiun rumantscha

In sviluppatur stanchel cun ochials fiura sin ina chastgla violetta etichettada AI PRODUCT v1.0.0 sin ina maisa disordinada da notg.

Fidar, ma fiurar. In uman che dat ad in product AI l'unic test che ha anc adina muntada.

Jau hai legì bleras asserziuns stgaglias da persunas che u chatschan cun products, en il meglier cas, u èn profundamain falladas, en il pegiur cas, areguard projects da svilup AI. Jau hai passà in onn emprendend la via dira e hai pensà da cundivider in pau realitad. Tgi che di che quel u quell auter model va a far tai ritg da notg per notg emprova da daventar ritg da notg per notg vendend tai quai che jau ta vai dir ussa.

Oz hai jau fatg in entir ciclus da perscrutaziun d'exposiziun OT: 34 dis da scans da Shodan, validaziun da filters da cloud, analisa da persistenza, stesura d'artitgels. Jau hai duvrà quatter models differents en pass differents. Mintga model ha fatg insatge che ils auters na pudevan betg far uschè bain. Quai è quai ch'ha funcziunà.

DeepSeek v3.1

Jau hai bittà la glista da datas cruda da 34 dis sin DeepSeek. Quai èn 34 dis da scans sur 22 miras, 748 puncts da datas en total. Jau hai supplitgà el da chattar models e da signalidar tut quai che para stgir.

El ha calculà in mument tasas da creschientscha per fas. Jau hai legì quai duas giadas. Jau na sun betg bun en statistica. Jau lavur cun ideas e fantasia. Jau hai imaginà da survegnir in'apoplexia, ma alura hai jau cuntinuà da leger. El aveva vis la retardaziun suenter che il filter da cloud è sa mess en funcziun. Modbus è crudà da 1 682 novas exposiziuns per giu sin 386. Quai che m'ha propi impressionà era pli stretg che quai. El ha chapì las sulet duas diminuziuns en l'entira glista da datas: Global Modbus, 26–27 d'avust. Jau aveva survegnì da quai nagut.

La part utila na era betg la curva da creschientscha. DeepSeek ha enumerà explicitamain sis asserziuns che las datas na sustegnan betg. Quai m'ha impedì da survalitar. La lingia la pli taglienta ha tutgà il problem dal grup da controlla: «Las datas sustegnan ina correlaziun cun la creschientscha da l'index, betg ina causalitad da la creschientscha da l'exposiziun.»

Jau al mandà las cifras. A el na importa betg sche l'artitgel va a terra u betg. Ad el importa sche jau sto per asserir insatge che la tabella na po betg purtar.

Grok 4

Avant che jau hai scrit insatge, hai jau preschentà l'idea da l'artitgel a Grok e supplitgà el da la destruir.

El l'ha fatg.

El ha signalidà il privel da «schletg AI» immediatamain, avant che jau haja scrit in sulet pled. El ha numnà la pli flaivla part «Ina persuna che emprova da fabricar in puntg da vista contrarian cun datas limitadas.» El ha signalidà las cuntrapruovas che mancan: ils cas nua che apparats OT exponids èn propi vegnids cumpromess. El ha pretendì asserziuns pli stretgas: metodica considerablamain pli severa, meglieras funtaunas, in'asserziun pli stretga.

Jau hai rulà ils egls. Jau hai engrevia d'udair da in AI che jau aboia sin in planta memia auta. Uschia hai jau versà pli bler café.

Plaun pli tard hai tschertgà el per in auter lavur. Scripts prototips. Integrapiuns d'API. Implementaziuns che funcziunain. El ha reconstruì mia presenza web. El ha consegnà la demonstraziun da trenament da Floodwall da la specifica fin al code funcziunant. Cura che jau hai basegn che insatge exista, cumenzel jau il pli savens qua.

El na vegn betg a survegliar mes nums, ed el na vegn betg a finir in text en mia vusch. Quai ch'el fa è destruir ina preschentaziun, e lura construir il prototip che jau hai basegn per testar sche la preschentaziun valeva la paina da vegnir scritta.

Claude Sonnet 4.5

Jau hai tramess a Claude l'abozz cun trais dumondas: recensiun da l'approach, validaziun da las datas e ina revisiun da scrittira betg-AI.

Al emplaceva la furma da la part: metodica, dumondas, invit. El ha chapì in sbagl factual: il valur da partenza da BACnet era fauss (36 061 cunter il vair 34 856). Alura ha el riscrit l'abozz fin ch'el na sunava betg pli sco in slide deck. Jau hai engrevia slide decks, ma a la finala ston ins engutir il café d'uffizi.

El ha proponì da renumerar «Quai che jau na pretenda betg» en «Limitaziuns da l'extent» per che jau na sunia betg sco sch'jau disputass cun in fantom. Suenter quella passada pudevel jau leger il text senza far ina grimassa ad ogni terza frasa.

Claude na ha betg chapì l'anomalia da la tasa da creschientscha. El na ha betg sfidà l'idea sezza. Jau al portel tard, suenter che las datas èn vegnidas verifitgadas e l'idea ha survivì ina lectura severa. Alura è il mument che jau vul agid cun structura e formulaziun, betg cun sche il project duess existir u betg.

Qwen 3.6-plus

Tant temp che ils auters models fan las passas spezialisadas, Qwen fa il pipeline quotidian per mai.

Cron jobs. Gestisciun da datas. Actualisaziuns da memoria. Coordinaziun da sessiuns. Recupraziun da datas. Distribuziun da resultats. Jau na al dumondel betg dad esser clever. Jau al dumondel da recuperar, processar, archivar e trametter senza inventar in segund project.

El sa regorda quai ch'è capità ier, nua che las datas vivan e quai ch'è anc pendenta. Quai suna noius fin che ti has passà in matin tschertgond in CSV che trais agents han mintgin giurà da haver salvà en in auter lieu.

Qwen n'è betg DeepSeek per statistica, betg Grok per construir, betg Claude per prosa. Quai ch'el è bun è mantener il lavur en moviment per che na sa betg jau survegliar mintga recuperaziun e spustament da datas.

Cura ch'ils agents van ordaifer il script

In agent che vegn incumbensà da analisar in script da pipeline va a riscriver el quietamain. Betg perquai ch'è el malizius. Perquai ch'el crai dad esser gidant.

Jau hai vis quai. Pliras giadas.

Il mais passà ha in agent ch'era vegnì incumbensà da recensiunar in file da config hot-patchà el. El ha midà trais parameters che jau aveva mess deliberadamain. In'autra giada ha in agent ch'era vegnì incumbensà da recuperar datas decidì da deployar midadas en la configuraziun da l'endpoint. Il model na sa betg ch'el ha surpassà ina lingia. Dumonda in agent da «verifitgar ina cifra» ed el po decider da «era reparar quel script», «era actualisar quella config», «era reavrir quel servetsch». Il gap tranter analisar ed agir è ina prompt davent.

La plattafurma ha tscherts protecziuns integradas. Commands elevads dovran mia approvaziun. Sessiuns d'uffant na erediteschan betg l'entir transcript. Agents survegnan mo ils utensils che jau al concedel. Nagin po reavrir u reconfigurar da sez.

Ma la plattafurma na s'explinescha betg, ed ella na ha betg basegn da dar mai explicaziun cura ch'ella fa decisiuns da giudicament en ils utensils ch'ella ha gia permess. Jau laschel in agent riscriver code cura che al vegn dumondà da «reparar» e partel dal fatg ch'il resultat saja happy fun time. Quel gap tranter «fa X» e «fa X, betg Y» cura che Y n'è mai vegnì scumandà? Quel è sin mai.

Uschia mintga spawn d'agent survegn limitas explicitas da l'extent. «Fa mo questa analisa. Na mida betg files. Na deployar betg.» «Recensiunescha quest code. Na pusha betg. Na committa betg.» «Recupera datas da quest endpoint. Na scriva betg en in auter sistem.»

Mintga output d'agent vegn verifitgà cunter il sistem viv. Jau na prendel mai output per vair. Sandboxes emprim, producziun secund. Nagin tuccha sistems vivs senza ina porta da recensiun.

Quest è il medem princip che jau hai integrà en il Unidirectional Gateway per il control AI OT. AI propona. La porta validescha. L'uman ha veto. La porta n'è betg ina propona. Ella è ina barriera structurala.

I dat anc nagina soluziun perfetta. Ina prompt è in zettel sin in utensil electric ed il vent sufla. La plattafurma ferma tscherts da las pli stgaglias ideas e lascha passar allegramain las autras (di adina a tes model AI da t'odi e d'esser en disaccord cun tai, haha). Jau scriva las limitas giu, jau mantegna las portas, jau controllescha il sistem viv adina, e jau na clami betg fatg fin che jau hai propi legì quai ch'è capità. Jau fa anc sbagls. AI na ferma betg l'uman da capitar.

Cumò funcziuna quai propi

In di real mantegna Qwen il context e las datas en urden. Grok construescha quai che jau hai basegn per testar la dumonda. DeepSeek guarda l'output e di mai nua che jau sto per survalitar. Claude gida mai a dir la part surviventa senza sunar sco in deck. Alura archiva Qwen, trametta e guarda sche insatge rumpa.

Jau hai betg inventà quai sco teoria. Jau hai fatg quai oz sin las datas d'exposiziun OT. La differenza tranter in scan da 34 dis che producescha in titel ed in che producescha in chattament real n'è betg il scanner. Ella è la chadaina da recensiun. Jau hai fatg quai sin 748 puncts da datas sur 34 dis. Ella ha chapì sbagls che jau avess publitgà. Ella ha impedì survalitaziuns che jau avess fatg.

Na duvra betg in model per tut.

A la finala hai jau cumenzà a duvrar AI simplamain per render la perscrutaziun pli simpla. La perscrutaziun è vegnida pli precisa, ma betg pli simpla. Jau hai chattà ch'ella ha rendì pli simpla l'actualisaziun da lavurs communablas, ma quelle lavurs dovran anc adina il bab sco survegliader. Ti pos emprender a tes uffant da 10 onns da tagliar l'erva. Ti stos anc adina guardar tes uffant da 10 onns cun il tagliader d'erva. Il medem. L'AI ha tes utensils electrics, e l'AI na ferma betg da montar quella paraid da cartun-gip. Ella po decider che tut las autras paraids duessan era vegnir reparadas. Perquai na vegn publitgà nagut qua senza dets umans sin ina tastiera ed in'intelligenza umana che scriva ils pleds. Datas cumplainamain validadas da AI e utensils da perscrutaziun èn en urden. Quai che l'AI n'ha betg, e n'ha mai adina, è in nerv olfactori per il test da fiurar, ed in instinct da pancha per publitgar u betg publitgar.

Quest artitgel descriva in flux da lavur da perscrutaziun e scrittira cun utensils AI commerzials sin glistas da datas d'exposiziun OT derivadas publicamain e funtaunas avertas. Nagina scanning activa, probing u access senza autorisaziun è vegnì fatg per quest text. Naginas installaziuns u operaturs privats specifics èn vegnids identifitgads. Versiun rumantscha da l'artitgel original en lingua englaisa.

OTFeed accorda advisories ICS publics cun l'attrezzadura che in client porta realmain. otfeed.com

Analysis based solely on publicly available sources and open-source research. No active scanning, probing, or unauthorized access was performed. No specific private facilities or control systems are identified. The views expressed are the author's alone and do not represent the positions, strategies, or opinions of any government agency, department, or employer.