江苏
关键词
漏洞
⚡AI网络攻防实测突破：著名工控安全实验室 Forescout Vedere Labs 今日披露一项重磅研究——研究人员借助 Anthropic 的Claude Code与反编译工具 Ghidra 联动，在仅 8 小时内成功将现有的未授权远程代码执行（RCE）漏洞利用代码，跨型号移植到了另一款物理 PLC 工业控制器上，并在真实硬件上成功执行了 ARM Shellcode 载荷！
实验过程：大模型如何解决固件内存覆盖难题？
该实验针对的是 Nucleus 实时操作系统 FTP 服务的栈缓冲区溢出漏洞（CVE-2021-31886，CVSS 9.8）：
跨型号移植目标：原 Exploit 运行于 WAGO 750-852 控制器，目标为搭载不同固件的物理 WAGO 750-831 硬件；
Claude 自动发现协议时序绕过：目标设备在正常处理流程中会清空 256 字节缓冲区，导致 Shellcode 被覆写失效。Claude 经分析将
USER+QUIT序列改为USER+CWD并剥离 CRLF 换行符，成功阻止清零逻辑并保留载荷；⏱️12分钟内生成攻击载荷：在打通执行流后，Claude 仅用 12 分钟就完成了从 NOP 空指令到发送 ICMP 回显及自定义 UDP 报文的实用 Shellcode。
这项研究不仅展示了 AI 极大地降低了工控武器化门槛，也揭示了其潜在失控风险：
物理硬件永久报废（变砖）：在后续尝试植入 C2 后门时，AI 错误写入了 Flash 映射内存区，导致该 PLC 硬件永久损坏；
多部门联合警告：美国 CISA、NSA 与 FBI 上月联合通告，黑客组织已开始使用 AI 生成的攻击脚本大规模刺探暴露在公网的水利和工控系统；
️大量存量工控设备无补丁可用：受影响的多款 WAGO PLC 处于 Nucleus V1 遗留固件分支，厂商已不再提供升级固件，安全防护迫在眉睫。
全面关停或隔离明文服务：关闭 PLC 控制器上的 21 端口 FTP 服务，或通过 ACL 严禁非必要访问。
实施严格的网络物理隔离分区：生产控制网（OT）严禁暴露公网，控制器间通信实施微隔离。
部署异常工业流量监测探针：监控工控网段内的异常 ICMP、未注册 UDP 广播及异常指令序列。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
