연구진, ‘클로드’를 활용해 특정 PLC 모델의 사전 인증 우회 원격 코드 실행(RCE) 취약점을 다른 모델로 이식
Researchers Use Claude to Port Pre-Auth RCE Exploit From One PLC Model to Another
Forescout Research - Vedere Labs는 Anthropic의 Claude를 활용해 한 WAGO 프로그래머블 로직 컨트롤러(PLC)에서 다른 WAGO PLC로 작동 가능한 인증 전 원격 코드 실행(RCE) 익스플로잇을 이식하여, 실제 하드웨어에서 공격자가 제공한 ARM 셸코드를 실행했다고 밝혔다. 이 익스플로잇은 다음을 표적으로 삼는다.