Unos investigadores utilizan Claude para adaptar un exploit de ejecución remota de código (RCE) sin autenticación de un modelo de PLC a otro

In­ves­ti­ga­do­res de Fo­res­cout Re­search - Ve­de­re Labs uti­li­za­ron in­te­li­gen­cia ar­ti­fi­cial para adap­tar con éxito un ex­ploit de eje­cu­ción re­mo­ta de có­di­go en con­tro­la­do­res ló­gi­cos pro­gra­ma­bles. El ob­je­ti­vo fue una vul­ne­ra­bi­li­dad de des­bor­da­mien­to de búfer en el ser­vi­dor FTP que afec­ta a cier­tos mo­de­los de equi­pos WAGO, los cua­les ca­re­cen de ac­tua­li­za­cio­nes dis­po­ni­bles según las ad­ver­ten­cias de CERT@VDE.

Du­ran­te el pro­ce­so, que re­qui­rió su­per­vi­sión y va­rias se­sio­nes de tra­ba­jo, se em­plea­ron dis­tin­tas ver­sio­nes del mo­de­lo de IA junto con he­rra­mien­tas de in­ge­nie­ría in­ver­sa sobre hard­wa­re fí­si­co. Aun­que se logró la eje­cu­ción de có­di­go y el envío de pa­que­tes de red, un in­ten­to pos­te­rior por am­pliar las ca­pa­ci­da­des pro­vo­có daños per­ma­nen­tes en uno de los dis­po­si­ti­vos al es­cri­bir en una re­gión de me­mo­ria flash.

El or­ga­nis­mo CERT@VDE y los fa­bri­can­tes han se­ña­la­do la pre­sen­cia de esta y otras fa­llas aso­cia­das a sis­te­mas que uti­li­zan el soft­wa­re afec­ta­do, para las cua­les no se pre­vén so­lu­cio­nes en al­gu­nas ver­sio­nes. Di­ver­sas agen­cias gu­ber­na­men­ta­les han ad­ver­ti­do pre­via­men­te sobre el uso de tec­no­lo­gías de in­te­li­gen­cia ar­ti­fi­cial en la crea­ción de scripts de ex­plo­ta­ción y los ries­gos que esto re­pre­sen­ta para la in­fra­es­truc­tu­ra in­dus­trial.