Claude AIがWAGO製PLC向けに認証前RCEエクスプロイトを作成、資格情報なしでARMシェルコードを実行
AI支援ワークフローによって、認証前リモートコード実行(RCE)エクスプロイトを脆弱なWAGO製プログラマブルロジックコントローラー(PLC)向けに移植できることが、新たなデモンストレーションで示されました。これにより、有効な資格情報がなくても任意のARMシェルコードを実行できるようになります。 Forescoutが
タグ: WAGO
Forescoutの研究、AIによるPLC攻撃開発の可能性を検証
ForescoutのVedere Labsによる新たな研究により、人工知能が産業システムを標的とした高度なサイバー攻撃の開発における障壁を下げ始める可能性があることが示されました。 この研究は、運用技術(OT)セキュリティにとって重要な意味を持ちうる疑問への答えを探るものでした。AIは、
実験:AIによるPLCエクスプロイトの移植、所要時間は数時間・費用は数百ドル
Forescout社のVedere Labsの研究者たちは、Anthropic社のClaudeを使い、あるWAGO製プログラマブルロジックコントローラー(PLC)向けに開発したリモートコード実行(RCE)エクスプロイトを、別のWAGO製PLCへ移植する実験を行いました。結果としては成功したものの、それは研究者による広