ある報告書によると、Claudeは水道事業者などをはじめとする産業界で使用されるPLC(プログラマブルロジックコントローラー)を標的とした攻撃戦略の策定を、ハッカーに対して支援できることが示されました。
フロンティアAIは、プログラマブルロジックコントローラー(PLC)の脆弱性悪用に利用できることが、火曜日に公開された報告書で明らかになりました。PLCは、米国の水道事業者やエネルギー企業、工場運営に対する最近のハッキングキャンペーンで標的となった重要なデバイスです。この報告書はForescout Research – Vedere Labsによるものです。
研究者らはClaudeを使い、WAGO Corp.製のあるPLCモデルに存在するリモートコード実行の脆弱性を、同一モデルを採用する別のデバイスへ移植しました。この脆弱性はCVE-2021-31886として追跡されており、Nucleus FTPサーバーにおける認証前オーバーフローの脆弱性です。
この模擬攻撃はテスト環境内で実施されたもので、AIを使えば攻撃者側のハードルを下げられることが示されました。ただし研究者らは、こうした攻撃を人間の誘導なしに再現するにはまだ大きな障壁が残っていると指摘しています。
「AIは、その脆弱性が別のPLCモデルにも存在することの確認と、それに対するエクスプロイトの構築を支援してくれました」と、Vedere LabsのリサーチVP、Daniel dos Santos氏はCybersecurity Diveに語りました。「ただしAIが完全に自律的にエクスプロイトを構築できたわけではありません。何を攻撃対象とし、どう攻撃するかについては、研究者による誘導が必要でした」
Forescoutは以前、WAGO 750-852向けに動作するリモートコード実行エクスプロイトを開発しており、この件は以前の報告書にまとめられています。今回のテストでは、研究者らはこのエクスプロイトを類似モデルであるWAGO 750-831へ移植することを試みました。
研究者らはまずClaude Sonnet 4.6を試しました。この試みは困難に直面し、報告書によればPLC内の脆弱な関数を追跡できず、無効なエクスプロイトになってしまいました。Claudeは最終的に750-831をクラッシュさせることには成功したものの、動作するRCEコードの作成には苦戦しました。
研究者らがClaude Opus 4.6に切り替えたところ、シェルコードが実行に至るまで十分な時間残存しない原因を突き止めることができました。動作するコードを実行するまでには合計8時間を要し、その間、研究者らはいくつもの誤った手がかりや行き詰まりを乗り越える手助けをしました。
Claudeがバッファ保持に関する問題を突き止めた後は、わずか12分で2つの機能するRCEペイロードを作成できました。しかし、研究者らによれば、Claudeはそのエクスプロイトを改良しようとした際にPLCを故障させてしまったといいます。
この報告書が公表されたのは、イラン関連とみられるハッカー集団が米国12州の上下水道事業者を標的にした事件からわずか数週間後のことです。当局によれば、攻撃者はパスワードを変更することができ、運営担当者が一時的に自らのシステムを監視できない状態に陥りました。この結果、一部の事業者は給水サービスを一時停止したり、汚水の氾濫に対処したりせざるを得なくなりました。
月曜日には、ホワイトハウスが「Project Watershed 250」を発足させました。これは民間セクターのセキュリティ専門家の協力を得て、水道事業者がOT(運用技術)環境を強化できるよう支援するプログラムです。
