文章总结： ForescoutVedereLabs利用ClaudeCode与Ghidra联动，8小时内将CVE-2021-31886漏洞利用代码跨型号移植至WAGOPLC并成功执行Shellcode，展示AI大幅降低工控武器化门槛。研究同时揭示AI误操作致硬件变砖风险，CISA等警告黑客已用AI脚本攻击工控系统。建议关闭FTP服务、实施网络隔离并部署异常流量监测。 综合评分： 85 文章分类： 漏洞分析,AI安全,工控安全,红队,渗透测试

【安全圈】安全专家用Claude将工控漏洞利用跨设备移植

安全圈

2026年9月2日 19:00 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关键词

漏洞

⚡ AI网络攻防实测突破：著名工控安全实验室 Forescout Vedere Labs 今日披露一项重磅研究——研究人员借助 Anthropic 的 Claude Code 与反编译工具 Ghidra 联动，在仅 8 小时内成功将现有的未授权远程代码执行（RCE）漏洞利用代码，跨型号移植到了另一款物理 PLC 工业控制器上，并在真实硬件上成功执行了 ARM Shellcode 载荷！

🧩 实验过程：大模型如何解决固件内存覆盖难题？

该实验针对的是 Nucleus 实时操作系统 FTP 服务的栈缓冲区溢出漏洞（CVE-2021-31886，CVSS 9.8）：

• 🎯 跨型号移植目标：原 Exploit 运行于 WAGO 750-852 控制器，目标为搭载不同固件的物理 WAGO 750-831 硬件；
• 🧠 Claude 自动发现协议时序绕过：目标设备在正常处理流程中会清空 256 字节缓冲区，导致 Shellcode 被覆写失效。Claude 经分析将 USER + QUIT 序列改为 USER + CWD 并剥离 CRLF 换行符，成功阻止清零逻辑并保留载荷；
• ⏱️ 12分钟内生成攻击载荷：在打通执行流后，Claude 仅用 12 分钟就完成了从 NOP 空指令到发送 ICMP 回显及自定义 UDP 报文的实用 Shellcode。

⚠️ 双刃剑警示：误操作致物理砖机与防御再平衡

这项研究不仅展示了 AI 极大地降低了工控武器化门槛，也揭示了其潜在失控风险：

• 💥 物理硬件永久报废（变砖）：在后续尝试植入 C2 后门时，AI 错误写入了 Flash 映射内存区，导致该 PLC 硬件永久损坏；
• 🚨 多部门联合警告：美国 CISA、NSA 与 FBI 上月联合通告，黑客组织已开始使用 AI 生成的攻击脚本大规模刺探暴露在公网的水利和工控系统；
• 🛡️ 大量存量工控设备无补丁可用：受影响的多款 WAGO PLC 处于 Nucleus V1 遗留固件分支，厂商已不再提供升级固件，安全防护迫在眉睫。

🏭 工控与 OT 网络防御核心举措

1. 🚫 全面关停或隔离明文服务：关闭 PLC 控制器上的 21 端口 FTP 服务，或通过 ACL 严禁非必要访问。
2. 🧱 实施严格的网络物理隔离分区：生产控制网（OT）严禁暴露公网，控制器间通信实施微隔离。
3. 📡 部署异常工业流量监测探针：监控工控网段内的异常 ICMP、未注册 UDP 广播及异常指令序列。

END

阅读推荐

【安全圈】Langflow与Rails曝高危漏洞黑客疯狂刺探凭证

【安全圈】黑客盗取METR密钥狂刷60万美元算力

【安全圈】PaperCut零日漏洞遭链式利用黑客洗劫企业数据

【安全圈】交管12123突发系统故障崩上热搜官方回应与应急指南

【安全圈】假冒CF验证码投毒终端反向隧道黑客打穿内网

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】安全专家用Claude将工控漏洞利用跨设备移植》