Das Advisory trägt den Titel „Defending Against an Active Threat to Siemens S7 Series PLCs“ und die Kennung AA26-231A. Herausgegeben haben es NSA, CISA und FBI gemeinsam mit dem US-Energieministerium und der Environmental Protection Agency; veröffentlicht wurde es am Mittwoch, dem 19. August 2026. Es beschreibt Aufklärung und Werkzeugentwicklung gegen in den USA betriebene Siemens-S7-Steuerungen. Die eingesetzten Skripte seien KI-generiert und als legitime Überwachungswerkzeuge getarnt; exponierte, schlecht abgesicherte Steuerungen – häufig mit veralteter Software oder Standardpasswörtern – fänden die Angreifer über Internet-Scanplattformen.
Die Kernaussage zur Rolle der KI zitieren die berichtenden Medien übereinstimmend aus dem Dokument: Der Einsatz von KI zur Erzeugung von Exploit-Skripten sei „an evolution in threat actor capabilities, dramatically reducing the technical expertise and time required to develop working [Industrial Control System] exploitation scripts and malicious tools“. Das ist eine bewusst enge Behauptung. Sie sagt nicht, dass KI neue Schwachstellen erschließt, sondern dass sie den Weg von öffentlich bekannten Schwachstellen zu einem lauffähigen Angriffswerkzeug verkürzt – und den Kreis derer vergrößert, die ihn gehen können. Konkrete Zahlen – wie viele Anlagen betroffen sind oder über welchen Zeitraum beobachtet wurde – nennt das Advisory nach der vorliegenden Berichterstattung nicht.
Ebenso wichtig ist die Leerstelle: Eine Zuschreibung an einen Staat oder eine benannte Gruppe enthält das Advisory nicht. CyberScoop und The Record vermerken beide ausdrücklich, dass die Aktivität dort nicht attribuiert wird – der Iran-Bezug stammt aus einer separaten früheren Zuschreibung der US-Regierung zu einer Kampagne gegen Wasser- und Abwassersysteme, nicht aus diesem Dokument. Als Gegenmaßnahmen empfehlen die Behörden das Übliche und weiterhin Unerledigte: Bestandsaufnahme der eigenen S7-Steuerungen, aktuelle Sicherheitsupdates, kein direkter Internetzugang, härtere Zugangskontrollen und Überwachung auf ungewöhnliche Zugriffe. Einzuordnen ist die Quellenlage so: Die CISA-Seite ist die Primärquelle, für automatisierte Abrufe jedoch gesperrt (HTTP 403); die hier wiedergegebenen Inhalte sind aus drei unabhängigen Sekundärquellen belegt.