Forescout Research – Vedere Labs, 1 Eylül 2026 yazısında Anthropic’in Claude Code modeliyle bir WAGO PLC uzaktan kod çalıştırma (RCE) sömürüsünü başka bir modele taşıdığını anlattı. The Hacker News ve SecurityWeek aynı gün özetledi. Çalışma laboratuvar ortamında; sahada bir tesisin vurulduğu iddiası yok.
Başlangıç noktası CVE-2021-31886: Nucleus FTP sunucusundaki kimlik doğrulamasız USER komutu yığın taşması. Ekibin önceki çalışmasında WAGO 750-852 için çalışan RCE vardı. Hedef, aynı açığı 750-831 (firmware V01.04.16) üzerinde yeniden üretmek ve mümkünse C2 implantına genişletmekti. Claude’a terminal, Ghidra, firmware ikilisi ve canlı PLC erişimi verildi.
Sonuç (şirketin kendi metni): Claude Opus 4.6 ve yoğun araştırmacı rehberliğiyle 750-831’de RCE elde edildi; cihaz ICMP echo ve «PWNED» içeren UDP paketi gönderebildi. Son RCE geliştirme oturumu 8 saat 32 dakika sürdü ve 535,74 dolar API maliyeti yazıldı. İlk denemelerde Sonnet 4.6 yanlış yola sapmış; buffer’ın USER sonrası sıfırlanması anlaşılınca payload’lar dakikalar içinde üretildi. C2 denemesinde bir payload flash’a yazıp PLC’yi kalıcı olarak bozdu (brick).
Teyit: Forescout’un 1 Eylül blogu, THN ve SecurityWeek aktarımı. İddia / sınır: bu bir saha saldırısı değil, kontrollü deney. Forescout, insan olmadan otonom fabrika hack’i olduğunu söylemiyor; tersine engel, maliyet ve uzmanlık hâlâ yüksek diyor. Eski CVE 2021; yeni olan AI ile modele taşıma deneyi. Öneri: internete açık OT/FTP’yi kısmak, «sömürüsü zor» diye OT açığını ertelememek.
Kaynaklar
Sık sorulan sorular
Sahada bir tesis mi vuruldu?
Hayır. Forescout’un yazdığı, kontrollü laboratuvar deneyi. İsimli mağdur tesis veya saha sömürü kanıtı yok.
Hangi açık ve cihazlar?
CVE-2021-31886, Nucleus FTP USER yığın taşması. Kaynak çalışan RCE WAGO 750-852; hedef 750-831 firmware V01.04.16. Kimlik doğrulamasız, FTP 21.
Claude tek başına mı yaptı?
Hayır. Forescout, yoğun araştırmacı rehberliği, disassembly yardımı ve yanlış yolların düzeltilmesini vurguluyor. Sonnet sonra Opus 4.6 kullanıldı.
Maliyet ve süre neydi?
Şirket son RCE geliştirme oturumu için 8 saat 32 dakika ve 535,74 dolar API (2,6k girdi / 1,3M çıktı token) yazdı. C2 denemesinde test PLC brick oldu.
Ne anlama geliyor?
Forescout, gömülü/OT sömürüsünde engelin hâlâ yüksek ama trendin AI ile düşebileceğini; «sömürüsü zor» diye OT açığını ertelemeyi zayıflatan bir gerekçe olduğunu söylüyor. Saha saldırısı iddiası değil.
