Исследователи просят Клода перенести эксплойт RCE с одного ПЛК на другой — ИИ как мультипликатор эксплойтов

Исследователи использовали Claude для переноса эксплойта RCE pre-auth с одной модели промышленного контроллера (PLC) на другую. Теперь рухнул барьер, защищавший от портирования эксплойтов, который фактически оберегал менее распространённое оборудование.

Факты

The Hacker News сообщает 2 сентября 2026 года, что команда исследователей задокументировала использование Claude (Anthropic) для портирования эксплойта RCE pre-auth — удаленного выполнения кода без аутентификации — с одной модели программируемого логического контроллера (PLC) на другую модель из того же сегмента.

Главный момент работы: эксплойт уже существовал, но был нацелен на конкретную модель. Ранее его перенос на другую модель требовал обратной разработки, понимания прошивки и времени. Исследователи поручили Claude адаптацию кода, сопоставление смещений памяти, реконструкцию цепочки эксплойта для новой цели.

Кого это касается

PLC — это «мозги» промышленных автоматов: они управляют производственными линиями, системами водоснабжения, электросетями, светофорами. Модели, уязвимые к такому типу RCE pre-auth, обычно затрагивают:

• Промышленное производство (Siemens, Rockwell, Schneider Electric, Omron, Mitsubishi и их аналоги).
• Критическую инфраструктуру — водоснабжение, энергетика, транспорт, где PLC широко распространены.
• Интеграторов и проектные бюро, которые развертывают это оборудование у своих клиентов.

Отметим, что публикация сопровождается ответственной исследовательской работой, но публично демонстрирует то, что, вероятно, уже практикуют злоумышленники во внутренних процессах.

Почему это важно

Исторически PLC были частично защищены своей разнородностью. У каждого производителя, каждой модели, каждой прошивки были свои особенности. Эксплойт против Siemens S7 не работал против Rockwell ControlLogix. Эта фрагментация делала портирование дорогим — следовательно, целевые атаки были редкостью.

Что меняется с этой работой:

1. Когнитивные затраты на портирование резко снижаются. То, на что у опытного реверс-инженера уходили недели, теперь можно набросать за несколько итераций с помощью LLM, способного рассуждать о прошивке.
2. Расширяется эксплуатируемая поверхность. Эксплойт, опубликованный для одной «удачной» модели (самой изученной), быстро превращается в семейство эксплойтов против всего сегмента.
3. Размывается цепочка ответственности. Исследователь, который портирует эксплойт с помощью LLM, создает артефакт быстрее, чем может сообщить об уязвимости производителям — окно коллективной уязвимости открывается раньше патчей.

Этот случай вписывается в логику нашего наблюдения: агенты и LLM больше не ограничиваются помощью человеку в защитном коде, они умножают наступательный потенциал исследователей (и, как следствие, злоумышленников), которые не смогли бы создать такие эксплойты в разумные сроки в одиночку.

Что делать сейчас

• Инвентаризируйте свои PLC: модель, прошивка, сетевая экспозиция. PLC, exposed в интернете в 2026 году, — это бомба замедленного действия.
• Сегментируйте: сеть OT (Operational Technology) должна быть строго отделена от сети IT, прямой доступ из интернета недопустим, VPN + бастион для удаленного администрирования.
• Следите за advisory производителей — Siemens ProductCERT, Rockwell PSIRT, Schneider Electric CPCERT. Темп патчей ускорится.
• Предвосхищайте портирование: если CVE затрагивает соседнюю модель в вашем парке, считайте себя уязвимым, даже без подтвержденного эксплойта.

Главное: в экосистеме PLC безопасность через неясность («моя модель слишком редкая, чтобы на нее напасть») больше не работает. То, что защищало оборудование, — это стоимость написания специализированного эксплойта; эта стоимость только что была снижена на порядок.