研究人员要求Claude将PLC的RCE漏洞扩散至另一个PLC——AI作为漏洞扩散的倍增器

研究人员利用Claude将一种工业自动化设备（PLC）的无认证远程代码执行（RCE）漏洞移植到另一种PLC上。这种漏洞移植的障碍一旦被攻破，曾经保护罕见设备的安全屏障也随之瓦解。

事实

《黑客新闻》于2026年9月2日报道，一支研究团队记录了Claude（Anthropic）被用于移植一个无需认证的RCE漏洞（远程代码执行）——从一个工业可编程逻辑控制器（PLC）模型向同一细分领域的另一个模型进行漏洞利用。

该研究的关键点：漏洞本身早已存在，但仅针对特定模型。此前，将其移植到另一模型需要逆向工程专业知识、对固件的深入理解以及大量时间。研究人员将代码适配、内存偏移映射及漏洞链重建的工作委托给Claude，由其完成对目标模型的适配。

受影响的对象

PLC是工业自动化的“大脑”：它们控制生产线、供水系统、电网、交通信号灯。此类无需认证的RCE漏洞通常影响以下领域：

• 制造业（西门子、罗克韦尔、施耐德电气、欧姆龙、三菱及其同类产品）。
• 关键基础设施——水、能源、交通——PLC在这些领域广泛应用。
• 系统集成商与工程公司，它们为客户部署这些设备。

需注意的是，该研究虽以负责任的方式发布，但公开展示了攻击者可能已在内部实践的内容。

为何这意义重大

历史上，PLC因其多样性而部分受到保护。每个制造商、每一代产品、每个固件版本都有其特性。针对西门子S7的漏洞无法在罗克韦尔ControlLogix上运行。这种碎片化使移植成本高昂——因此攻击通常针对特定目标且较为罕见。

而这项研究带来的转变包括：

1. 移植的认知成本骤降。曾需逆向工程专家数周完成的工作，现在可通过能推理固件的LLM在数次迭代中完成。
2. 可利用面扩大。针对某个“幸运”模型（研究最多的）发布的漏洞，会迅速演变为针对整个细分领域的一系列漏洞。
3. 责任链模糊化。研究人员借助LLM移植漏洞的速度远超其向厂商披露的速度——集体漏洞窗口期在补丁发布前就已打开。

此案例与我们关注的趋势一致：代理与LLM不再仅协助人类编写防御性代码，它们放大了研究人员（及间接影响攻击者）的攻击能力，后者若单独行动，在合理时间内本无法完成这些漏洞利用。

当下行动

• 清点PLC资产：型号、固件版本、网络暴露情况。2026年，暴露在互联网上的PLC无异于定时炸弹。
• 网络分段：运营技术（OT）网络与信息技术（IT）网络严格隔离，禁止直接互联网访问，远程维护需通过VPN + 堡垒机。
• 关注厂商公告：西门子ProductCERT、罗克韦尔PSIRT、施耐德电气CPCERT。补丁发布节奏将加快。
• 预判移植风险：若某CVE影响与你设备相近的型号，即使无针对性漏洞利用，也应视为潜在风险。

记住：在PLC生态中，“安全通过 obscurity”（我的型号太罕见无人问津）已不再成立。曾保护设备的，是编写专用漏洞利用的成本；而这一成本已被降低一个数量级。