Latest / AI SECURITY / OT
ForescoutがClaudeでPLCのRCEを別機種へ移植 — WAGO 750-852から750-831へ、8時間超・500ドル超で再現もデバイスは破損
ForescoutのVedere Labsは2026年9月1日、AnthropicのClaudeを用いてWAGO PLCの事前認証RCEを別機種へ移植する実験を公表した。既知の脆弱性CVE-2021-31886を起点に、AIが静的解析と実機テストを併用してクラッシュを確認した後、制御されたコード実行へ到達。最終段階だけで8時間超と500ドル超のAPIコストを要し、追加のC2化の試行ではPLCが破損した。研究者は人手の介入が依然不可欠としつつ、介入が減る将来の拡張リスクに警鐘を鳴らした。