研究者らは、PLC間でRCEエクスプロイトを実行するためにClaudeを活用することを提案

研究者らは、認証不要のRCEエクスプロイトを、ある産業用自動制御装置（PLC）モデルから別のモデルにクロードを用いて移植した。これにより、エクスプロイトの移植という障壁が崩れ、事実上まれな機器が保護されていた状況が終焉を迎えた。

事実

The Hacker Newsは2026年9月2日に、研究者チームがClaude (Anthropic)を使用してpre-auth RCE（認証なしのリモートコード実行）のエクスプロイトを産業用自動化機器（PLC、Programmable Logic Controller）のモデル間で移植したと報じた。

この研究の要点：エクスプロイトは元々存在したが、特定のモデルをターゲットとしていた。別のモデルへの移植には、これまでリバースエンジニアリングの専門知識、ファームウェアの理解、時間が必要だった。研究者らはClaudeにコードの適応、メモリオフセットのマッピング、ターゲット上でのエクスプロイトチェーンの再構築を委ねた。

影響を受ける対象

PLCは産業用オートメーションの頭脳であり、生産ライン、水システム、電力網、信号機を制御する。この種のpre-auth RCEの影響を受けるモデルは一般的に以下に関連する：

• 製造業（Siemens、Rockwell、Schneider Electric、Omron、Mitsubishiおよびその同等製品）
• 重要インフラ - 水、エネルギー、交通など、PLCが多数使用される分野
• システムインテグレーターやエンジニアリング会社 - 顧客にこれらの機器を導入する企業

この発表は責任ある研究の一環として行われているが、攻撃者が内部で既に同様の手法を実践している可能性が高い。

なぜこれが重要か

歴史的に、PLCはその多様性によって部分的に保護されていた。各メーカー、各世代、各ファームウェアには独自の特性があった。Siemens S7に対するエクスプロイトはRockwell ControlLogixでは機能しなかった。この断片化により移植コストが高くなり、ターゲットを絞った攻撃は稀だった。

この研究で変わること：

1. 移植の認知コストが劇的に低下。経験豊富なリバースエンジニアが数週間かかっていた作業が、ファームウェアを理解できるLLMを使えば数回のイテレーションで実現可能に。
2. 攻撃対象領域が拡大。最も研究されているモデルに対するエクスプロイトが、すぐに同セグメント全体に対するエクスプロイトファミリーに変わる。
3. 責任の所在が曖昧に。LLMの支援でエクスプロイトを移植した研究者は、影響を受けるメーカーに通知するよりも早く成果物を生み出す。これにより集合的な脆弱性の窓がパッチ適用前に開く。

この事例は我々が追跡している流れと一致する：エージェントやLLMはもはや防御的なコーディングを支援するだけでなく、研究者（ひいては攻撃者）の攻撃能力を増幅させている。彼らは合理的な期間内に単独でこれらのエクスプロイトを生み出すことができなかっただろう。

今すぐすべきこと

• PLCの在庫管理：モデル、ファームウェア、ネットワーク上の露出状況を把握。2026年にインターネットに露出したPLCは時限爆弾だ。
• セグメンテーション：OT（Operational Technology）ネットワークをITネットワークから厳密に分離。インターネットからの直接アクセスは禁止。リモートアクセスにはVPN + 要塞ホストを使用。
• メーカーのアドバイザリーを追跡：Siemens ProductCERT、Rockwell PSIRT、Schneider Electric CPCERT。パッチの頻度が加速するだろう。
• 移植を予測：近いモデルにCVEが存在する場合、専用のエクスプロイトがなくてもリスクとみなせ。

覚えておくべきこと：PLCのエコシステムにおいて、「自分のモデルは珍しすぎてターゲットにならない」という暗闇によるセキュリティはもはや通用しない。機器を保護していたのは専用のエクスプロイトを書くコストだった。そのコストが一桁下がったのだ。