Claude AI Builds Pre-Auth RCE Exploit for WAGO PLC to Execute ARM Shellcode Without Credentials
02/09/2026-15:37 02/09/2026-15:40 מחשבים וטכנולוגיה Cyber Security News דיווח
Researchers used Claude AI to help port a cybersecuritynews.com
to a WAGO programmable logic controller, demonstrating how AI can assist with low-level operational technology exploitation. The experiment achiev
to a WAGO programmable logic controller, demonstrating how AI can assist with low-level operational technology exploitation. The experiment achiev
סיכום מאמרחוקרי אבטחה השתמשו במודל השפה Claude AI כדי לפתח exploit של ריצת קוד מרחוק ללא אימות (Pre‑Auth RCE) עבור בקר לוגי תכנותי (PLC) של חברת WAGO. על ידי ניתוב והסבה של פגיעות overflow בזיכרון ה‑heap שזוהתה בעבר במכשירי Citrix NetScaler, הצליחו החוקרים לייצר קוד שמכיל shellcode עבור ארכיטקטורת ARM ולהריץ אותו על ה‑PLC ללא צורך בסיסמאות או הרשאות קודמות. הניסוי מדגים כיצד בינה מלאכותית יכולה לסייע בשלב נמוך של פיתוח exploit למערכות טכנולוגיה תפעולית (OT), תוך הקטנת המומחיות הנדרשת והגברת הסיכון לתקיפות על תשתיות תעשייתיות קריטיות. הממצאים מעוררים דיון על הצורך בחיזוק הגנות ובפיקוח על שימוש בכלי AI במחקר ובהגנה על מערכות OT.תוכן זה נוצר על ידי בינה מלאכותית.
