Forschende fordern Claude auf, ein RCE-Exploit von einer SPS auf eine andere zu übertragen – KI als Multiplikator für Exploits

Forscher haben Claude genutzt, um einen Pre-Auth-RCE-Exploit von einem industriellen Automatisierungsmodell (PLC) auf ein anderes zu übertragen. Die Hürde der Exploit-Portierung, die bisher weniger verbreitete Geräte de facto schützte, ist damit gefallen.

Die Fakten

The Hacker News berichtet am 2. September 2026, dass ein Forscherteam den Einsatz von Claude (Anthropic) zur Portierung eines Pre-Auth-RCE-Exploits – also der Ausführung von Remote-Code ohne Authentifizierung – von einem industriellen Automatisierungsmodell (PLC, Programmable Logic Controller) auf ein anderes Modell desselben Segments dokumentiert hat.

Der entscheidende Punkt der Arbeit: Der Exploit existierte bereits, zielte jedoch auf ein bestimmtes Modell ab. Die Portierung auf ein anderes Modell erforderte bisher Reverse-Engineering-Expertise, ein tiefes Verständnis des Firmware und Zeit. Die Forscher delegierten die Anpassung des Codes, das Mapping der Speicher-Offsets und die Rekonstruktion der Exploit-Kette für das neue Ziel an Claude.

Wer ist betroffen

PLCs sind die „Gehirne“ industrieller Automatisierungssysteme: Sie steuern Produktionsstraßen, Wassersysteme, Stromnetze und Ampeln. Die von diesem Pre-Auth-RCE betroffenen Modelle finden sich typischerweise in:

• Der Fertigungsindustrie (Siemens, Rockwell, Schneider Electric, Omron, Mitsubishi und deren Äquivalente).
• Kritischen Infrastrukturen – Wasser, Energie, Verkehr – wo PLCs weit verbreitet sind.
• Integratoren und Ingenieurbüros, die diese Geräte bei ihren Kunden einsetzen.

Wir stellen fest, dass die Veröffentlichung von verantwortungsvoller Forschung flankiert wird, aber sie demonstriert öffentlich, was offensive Akteure wahrscheinlich bereits intern praktizieren.

Warum das bedeutend ist

Historisch waren PLCs teilweise durch ihre Vielfalt geschützt. Jeder Hersteller, jede Generation, jedes Firmware hatte seine Eigenheiten. Ein Exploit gegen ein Siemens S7 funktionierte nicht gegen ein Rockwell ControlLogix. Diese Fragmentierung machte die Portierung teuer – und damit gezielte Angriffe selten.

Was sich mit dieser Arbeit ändert:

1. Die kognitiven Kosten der Portierung brechen ein. Was ein erfahrener Reverse-Engineer wochenlang leistete, lässt sich nun in wenigen Iterationen mit einem LLM umsetzen, das Firmware-Logik versteht.
2. Die angreifbare Oberfläche wächst. Ein Exploit, der gegen ein „glückliches“ Modell (das meistuntersuchte) veröffentlicht wird, wird schnell zu einer ganzen Exploit-Familie gegen das gesamte Segment.
3. Die Verantwortungskette verschwimmt. Ein Forscher, der einen Exploit mithilfe eines LLM portiert, produziert ein Artefakt schneller, als er es den betroffenen Herstellern offenlegen kann – das kollektive Zeitfenster der Verwundbarkeit öffnet sich vor den Patches.

Dieser Fall fügt sich in die Logik ein, die wir verfolgen: Agenten und LLMs beschränken sich nicht mehr darauf, Menschen bei defensivem Code zu unterstützen, sie vervielfachen die offensive Kapazität von Forschern (und indirekt auch von Angreifern), die solche Exploits allein nicht in angemessener Zeit hätten entwickeln können.

Was jetzt zu tun ist

• Erfassen Sie Ihre PLCs: Modell, Firmware, Netzwerk-Exposition. Ein 2026 im Internet exponierter PLC ist eine tickende Zeitbombe.
• Segmentieren Sie: Das OT-Netzwerk (Operational Technology) muss streng vom IT-Netzwerk getrennt sein. Kein direkter Internetzugang, VPN + Bastion für Remote-Zugriff.
• Folgen Sie den Advisories der Hersteller – Siemens ProductCERT, Rockwell PSIRT, Schneider Electric CPCERT. Die Patch-Frequenz wird sich beschleunigen.
• Antizipieren Sie die Portierung: Wenn eine CVE ein Modell in Ihrer Umgebung betrifft, gehen Sie auch ohne direkten Exploit von einem Risiko aus.

Merken Sie sich: Im PLC-Ökosystem hält die „Sicherheit durch Dunkelheit“ („mein Modell ist zu selten, um angegriffen zu werden“) nicht mehr stand. Was ein Gerät schützte, war der Aufwand, einen dedizierten Exploit zu schreiben – dieser Aufwand wurde gerade um eine Größenordnung reduziert.