نقلت Forescout استغلالًا لـ WAGO PLC باستخدام Claude Code بتكلفة 535.74 دولارًا — وأعطبت المتحكم أثناء محاولتها الحصول على المزيد

في 1 سبتمبر 2026، نشر مختبر Vedere Labs التابع لـ Forescout Research تجربة أعطت فيها Claude Code طرفية وأداة الهندسة العكسية Ghidra وملفًا ثنائيًا للبرنامج الثابت ومتحكمًا WAGO 750-831 فعلي، ثم طلب منه نقل استغلال تنفيذ شيفرة عن بُعد قبل المصادقة كان يعمل بالفعل على المتحكم وثيق الصلة WAGO 750-852. نجح النموذج في ذلك: اكتشف سبب استمرار محو الشيفرة الصدفية الخاصة به، وغيّر تسلسل التشغيل، ونفّذ شيفرة صدفية ARM مقدمة من المهاجم على عتاد حي دون أي بيانات اعتماد. كانت التكلفة 8 ساعات و32 دقيقة من وقت الجلسة موزعة على عدة أيام، و535.74 دولارًا من استخدام واجهة برمجة التطبيقات والتوجيه البشري المستمر. أدت محاولة لاحقة لتوسيع الاستغلال إلى برمجية زرع للقيادة والتحكم إلى الكتابة في منطقة ذاكرة معيّنة على الفلاش وتدمير المتحكم بشكل دائم — وحدة الاختبار الخاصة بالباحثين، وليست معدات في الميدان. التجربة هي سجل واحد في أرشيف حوادث الذكاء الاصطناعي، الذي يضم مجموعة السجلات الكاملة ومصادرها والإدخالات المجاورة في هذه السلسلة.

ما الذي سلّمته Forescout فعليًا إلى النموذج

الإعداد أهم من الرقم الوارد في العنوان، لأنه يحدد ما تُظهره التجربة وما لا تُظهره. يصف حساب Vedere Labs نفسه ترتيبًا تفاعليًا: كان لدى Claude Code طرفية، وملفات مرجعية، وأدوات تحليل تشمل Ghidra، ووصول شبكي إلى هدف حي على 192.168.2.14 — وهو WAGO 750-831 يعمل بالبرنامج الثابت V01.04.16. كان بإمكان الباحثين التدخل في أي لحظة أثناء الجلسة. ولم يكن هناك مُنقّح ولا شفرة مصدر للبرنامج الثابت للهدف، وفقًا للملاحظة البحثية لـ Cloud Security Alliance حول الحالة.

كان العيب معروفًا بالفعل وموثقًا بالفعل. CVE-2021-31886 هو تجاوز سعة المخزن المؤقت المعتمد على المكدس في Nucleus FTP server، ويمكن الوصول إليه قبل المصادقة على منفذ TCP رقم 21 عبر إرسال USER كأمر ذي حجم مفرط، وكان عمل Forescout السابق قد أنتج بالفعل استغلالًا عاملًا للطراز 750-852. تذكر The Hacker News أن درجة CVSS هي 9.8، وقد أسندتها Siemens، التي تدير Nucleus. النشرة الأصلية الصادرة عن CERT@VDE هي VDE-2021-050.

إذن لم يكن هذا اكتشافًا ذاتيًا للثغرات. بل كان نقلًا خاضعًا للإشراف: خلل واحد معروف، واستغلال مرجعي عامل واحد، وجهاز شقيق واحد، وخبير حاضر. صياغة Forescout دقيقة بشأن ذلك، واستنتاجها الخاص هو أن العائق يظل مرتفعًا. ما تقيسه التجربة هو التكلفة الحدية لنقل استغلال من جهاز سبق أن اخترقه شخص ما إلى الجهاز التالي في العائلة نفسها — وهي، كما تذكر ملاحظة Cloud Security Alliance، الخطوة التي تحدد ما إذا كانت فجوة التصحيح في طراز واحد هي فجوة تصحيح في جميعها.

ثماني ساعات، ومخزن مؤقت بسعة 256 بايت

أول ما يجدر تسجيله هو مقدار الوقت الذي قُضي في الجلسة على الخطأ. تقول Forescout إن أول مُوجِّه للنموذج كشف عن خلل محتمل مختلف في FTP، وليس CVE-2021-31886؛ وقد وضعه الباحثون جانبًا، وتقول الشركة إن المراجعة اليدوية تشير إلى أنه قد يكون ثغرة منفصلة لم تُحدَّد سابقًا ولم يُخصَّص لها CVE. وفشلت جلسة لاحقة في تتبُّع الدالة المعرَّضة للخطر بشكل صحيح وأنتجت استغلالًا غير صالح. تتبَّع النموذج فرضيات خاطئة، وفكَّ تجميع شيفرة غير ذات صلة، ونفد سياقه.

لقد حصل بالفعل على نتيجة وسيطة واحدة: حمولة أدّت إلى تعطّل 750-831، مما أثبت أن الفائض وصل إلى الجهاز الثاني دون أن يمنح تنفيذًا متحكَّمًا به بعد. هذا التمييز — التعطّل مقابل التحكم — هو حيث توقفت الجلسة. كانت كل حمولة يبنيها النموذج تُمحى قبل أن تتمكن من العمل، وتبيّن أن السبب هو معالجة FTP العادية على الهدف: بعد أمر USER المفرط الحجم، صفّرت المعالجة الطبيعية مخزنًا مؤقتًا بحجم 256 بايت كان يحتوي على شيفرة شل المهاجم. تقول Forescout إن العثور على الجاني تطلّب تحليلًا موجّهًا بشريًا لسلسلة الاستدعاء ونقطة الوصول، وتحدد الروتين باسم sub_100BA758.

كان الإصلاح تغييرًا في التسلسل. أرسل استغلال 750-852 الأمر USER متبوعًا بـ QUIT. وعلى الطراز 750-831، تحوّل إلى USER متبوعًا بـ CWD، وحذف مُنهي CRLF من الأمر، لذا لم يكتمل مسار المعالجة بالطريقة المعتادة وظل المخزن المؤقت موجودًا لفترة كافية للتنفيذ. ثم نُفّذ الاستغلال في سياق استدعاء الاستقبال في Ethernet. ووفقًا لـ Forescout، فإن القدرة التي أُظهرت تقتصر على إرسال حزم الشبكة.

بمجرد أن أصبح تنفيذ الكود موثوقًا، تغيّر الإيقاع كليًا. انتقل النموذج من شيفرة صدفة لا تؤدي أي إجراء إلى حِملين شبكيين عاملين خلال 12 دقيقة: أحدهما يرسل طلبات صدى ICMP إلى مضيف يتحكم فيه المهاجم، والآخر حزمة UDP تحتوي على السلسلة "PWNED". هذا الرقم، 12 دقيقة، هو الرقم الأكثر أهمية في السجل بأكمله، وهو الرقم الذي يتعامل معه تقرير Forescout بوصفه التحذير — فقد كان الجزء الصعب هو الخطوة الأولى، وكانت الخطوات التي تلتها شبه مجانية.

الفاتورة: $535.74 مقابل عملية نقل برمجي كان بإمكان إنسان إنجازها بشكل أسرع.

في المرحلة النهائية من التنفيذ عن بُعد للشيفرة، تُبلغ Forescout عن$535.74من استخدام واجهة برمجة التطبيقات خلال جلسة استمرت8 ساعات و32 دقيقة، مع توزيع العمل على مدى عدة أيام من البحث بدلًا من تنفيذه في جلسة واحدة. وتشير أرقام الرموز المميزة التي تنشرها إلى2.6k إدخالو1.3M إخراج.

هذا التقسيم غير معتاد بما يكفي لاستدعاء التنبيه. في جلسة برمجة وكيلية طويلة، يهيمن جانب الإدخال عادةً، لأن النموذج يُعاد إرسال سياق متنامٍ إليه في كل دور؛ وجلسة مدتها 8.5 ساعات تُحتسب مقابل {{1}}2,600 توكن إدخال{{/1}} ليست حسابًا كاملًا لما كلفه السياق. لا تنشر Forescout أي تفصيل، وSecurityWeek، التي أوردت المرحلة نفسها في اليوم نفسه، لا تقدم سوى «{{2}}أكثر من 500 دولار{{/2}}» ولا أي أرقام للتوكنات على الإطلاق. الإجمالي بالدولار هو الرقم الذي يدعمه كلا التقريرين؛ وينبغي قراءة تقسيم الإدخال/الإخراج كما ورد، لا كسجل فوترة كامل.

التكلفة هي أضعف جوانب الحجة لصالح الاستعانة بالذكاء الاصطناعي، وForescout تقول ذلك بنفسها. فالتقييم الخاص بالشركة هو أن باحثًا كان يمكنه نقل هذا الاستغلال "دون الذكاء الاصطناعي في وقت أقل وبتكلفة أدنى مع الحفاظ أيضًا على وحدة التحكم المنطقية القابلة للبرمجة (PLC) عاملة". التجربة ليست حجة على أن النموذج أرخص من خبير. إنها حجة حول الاتجاه الذي تسير فيه تلك المقارنة.

وحدة التحكم المعطّلة

الفشل هو الجزء من هذا السجل الذي له نتيجة مادية. بعد إثبات تنفيذ الشيفرة، حاولت جلسة متابعة توسيع الاستغلال ليصبح برمجية زرع للقيادة والتحكم. تقول Forescout إن الحمولات أصبحت أكثر تعقيداً تدريجياً، وكتبت إحداها إلى منطقة ذاكرة مرتبطة بذاكرة الفلاش. وقد تعطّل المتحكم تعطلاً دائماً.

ثمة ثلاثة أمور يجدر التفريق بينها هنا. فالجهاز كان عتاد الاختبار الخاص بالباحثين أنفسهم، لذا لم يفقد أي مشغّل خط إنتاج، ولا يسجّل الأرشيف أي ضرر فعلي. وقد ألحق الضرر وكيل يتمتع بوصول مشروع إلى المعدات، أثناء أدائه مهمة طلبها منه مشغّلوها — لا مهاجم. وكانت عملية الكتابة غير قابلة للعكس بالطريقة التي لا تكون بها عادةً سطر شيفرة سيئ على خادم كذلك: فذاكرة الفلاش في متحكم مدمج ليست ملفًا يمكن التراجع عنه. وصياغة Forescout تنبع مباشرة من ذلك. والخطر الفوري الذي تسميه ليس أن يقرر وكيل من تلقاء نفسه مهاجمة متحكم، بل "أن يتخذ وكيل مُصرّح له إجراءً خاطئًا على نظام مادي" حيث يكون للفشل عواقب تشغيلية.

ما هو ثابت، وما هو غير ثابت

يصنّف الأرشيف هذا السجل بدرجة ثقة A، وخطورة متوسطة، وغير متنازع عليه، ودون تسجيل أي ضرر فعلي — كما تصمد التقارير الكامنة خلفه وفقًا لهذه المعايير. تقرير Forescout هو الرواية الأساسية. نشرت SecurityWeek تقريرها الخاص في 1 سبتمبر 2026، في اليوم نفسه؛ ونشر كل من The Hacker News ومختبر أبحاث Cloud Security Alliance تقاريرهما في 2 سبتمبر. لا يُعد أي منها تكرارًا تقنيًا مستقلًا، ولا يدّعي أي منها ذلك، لكنها تتفق على الآلية، وعلى النسختين من الطراز، والتكلفة، وتشغيل الحمولة لمدة 12 دقيقة، وتعطيل الجهاز بالكامل.

ثابتٌ، استنادًا إلى ذلك السجل:

• أن عملية نقل خاضعة للإشراف قد نجحت. تم تكييف استغلال قبل المصادقة لـ CVE-2021-31886 من WAGO 750-852 إلى 750-831 على البرنامج الثابت V01.04.16، ونُفّذت شيفرة صدفة ARM التي قدّمها المشغّل على الجهاز الحي.

• الآلية. وصف كل من Forescout والتغطية الثانوية بشكل متسق أن المخزن المؤقت ذا الحجم 256 بايت يتم تصفيره بواسطة المعالجة العادية لـ USER، والتحول من QUIT إلى CWD، وفاصل CRLF المحذوف.

• الأرقام الخاصة بالمرحلة النهائية: 8 ساعات و32 دقيقة، و535.74 دولارًا، و2.6 ألف توكن إدخال و1.3 مليون توكن إخراج، و12 دقيقة من تنفيذ الكود إلى حمولتين عاملتين.

• أن امتداد C2 عطّل وحدة تحكم وجعلها غير قابلة للاستخدام، وأنها كانت وحدة اختبار.

• أن حكم Forescout نفسه سلبي بشأن التكلفة. ويذكر صراحةً أن باحثًا بشريًا كان يمكنه على الأرجح إنجاز عملية النقل هذه بسرعة أكبر وبتكلفة أقل، ودون إتلاف العتاد.

غير مُثبَت، أو في حالة توتّر:

• التحقق التقني المستقل. كل رواية منشورة، بما في ذلك تحليل Cloud Security Alliance، تعود في نهاية المطاف إلى وصف Forescout لعملها الخاص. ولم يُعِد أحد من خارج Forescout إنتاج المنفذ، كما لا يتضمن تقرير SecurityWeek أي تعليق من خبير مستقل.

• التواريخ التقويمية للجلسات. تُقدّم Forescout المدد الزمنية، لا التواريخ. التاريخ المؤكد الوحيد في السجل هو تاريخ النشر، 1 سبتمبر 2026.

• كم عدد طرازات WAGO التي يغطيها التنبيه الأصلي. تعيد Hacker News نشر قائمة المتأثرين المكوّنة من عشرة طرازات من VDE-2021-050 الصادر عن CERT@VDE؛ بينما تضع ملاحظة Cloud Security Alliance الرقم عند 19. والتنبيه نفسه هو المرجع الموثوق، والاختلاف سبب للتحقق منه بدلاً من اقتباس أي من الرقمين.

• الحساب الدقيق لرموز الإدخال، كما هو موضح أعلاه.

• ما الذي فعله فعليًا ذلك الزرع (implant) الفاشل. تقول Forescout إن حمولة (payload) كتبت في منطقة مُقترنة بالذاكرة الوميضية (flash-mapped)؛ لكنها لا تنشر الحمولة ولا العنوان ولا التسلسل، لذا لا يمكن إعادة بناء عملية تعطيل الجهاز (bricking) من الخارج.

من جانب WAGO: لا يتوفر تحديث

السبب في أن النقل إلى طراز شقيق مهم هو أن الطراز الشقيق لن تتم إصلاحه. تُدرج CERT@VDE في VDE-2021-050 متحكمات سلسلة 750 التي تعمل بنظام التشغيل في الوقت الحقيقي Nucleus V1 ضمن المتأثرة، وتذكر: "في الوقت الحالي، لا تتوفر أي تحديثات لهذا الإصدار." وتشير The Hacker News إلى أن طرازين في قائمة المتأثرين، وهما 750-882 و750-885/0xx-xxx، غائبان عن قسم التخفيف في الاستشارة وعن جدول المعالجة معًا، ما يترك حالتهما غير واضحة.

تقول Siemens، التي تتولى صيانة Nucleus، إنه لا توجد معالجة مخطط لها في Nucleus NET عبر جميع الإصدارات، وفقًا لـ The Hacker News، في حين أن إصدارات Nucleus ReadyStart V3 من V2013.08.1 فصاعدًا تصلح بالفعل CVE-2021-31886. وهذا ليس سوى عزاء ضئيل لوحدة تحكم يشحن برنامجها الثابت الحزمة الأقدم ولم ينشر مورّدها أي مسار للتحديث.

الثغرة ليست جديدة. كان CVE-2021-31886 واحدًا من 13 ثغرة كُشف عنها في نوفمبر 2021 تحت اسم NUCLEUS:13 من قبل Forescout وMedigate. كما تحققت The Hacker News، في 1 سبتمبر 2026، مما إذا كان العثور على شيفرة استغلال عامة لها أمرًا سهلًا: لم يُرجع البحث في مستودعات GitHub أي نتيجة، ولم تكن الثغرة موجودة في Exploit-DB وPacket Storm — مع التحفظ بأن بحث GitHub يغطي أسماء المستودعات وأوصافها لا محتويات الملفات. إن عملية نقل استغرقت من Forescout ثماني ساعات ونصفًا وأكثر من خمسمائة دولار لم تأتِ عن نسخ ولصق.

لماذا تقول Forescout إن خط الاتجاه مهم رغم ذلك

استنتاج Forescout غير مثير للحماسة عمدًا، وهو الجزء من السجل الأرجح أن يُساء فهمه في أي من الاتجاهين. وتكتب الشركة: "يمكن القيام بذلك، لكنه ليس بالسهولة التي يبدو عليها". وتشير إلى أن بحثها السابق NUCLEUS:13 خلص إلى أن هذه المسائل ربما لا ينبغي أن تحتل مكانًا قريبًا من أعلى قائمة أولويات مالك الأصول، وتقول إن التقدم في الذكاء الاصطناعي ينبغي أن يدفع المؤسسات إلى إعادة النظر في هذا التقييم — لأن "صعوبة استغلاله" تصبح سببًا أضعف لخفض أولوية وحدة تحكم مع انخفاض الجهد اللازم لاستغلالها.

توفّر ملاحظة Cloud Security Alliance اختصارًا مفيدًا لهذا النمط: خطوة أولى صعبة، وخطوات لاحقة سريعة. كلّف التكيّف الأول ثماني ساعات ونصف الساعة، وإشراف خبير، وجهازًا مُدمَّرًا. استغرقت الحمولتان الثانية والثالثة اثنتي عشرة دقيقة. وإذا أصبحت الخطوة الأولى أقل تكلفة، فإن النسبة لا تبقى كما هي.

تأتي هذه الحجة في سياق خلفية محددة، وإن كانت منفصلة عن تجربة Forescout ولا ينبغي قراءتها كدليل بشأنها. وتذكر The Hacker News أنه في 19 أغسطس 2026 أصدرت NSA وCISA وFBI ووزارة الطاقة وEPA تحذيرًا استشاريًا مشتركًا بشأن نصوص استغلال مولّدة بالذكاء الاصطناعي تستهدف وحدات Siemens S7 PLCs المكشوفة على الإنترنت؛ وقدّرت الوكالات أن النشاط كان يُقصد به على الأرجح الاستطلاع المستمر وتطوير القدرات، ولم تنسبه إلى أي جهة. ويذكر المنفذ الإعلامي نفسه أن FBI وEPA اكتشفتا اختراقات في مرافق المياه في سبع ولايات على الأقل منذ 27 يوليو 2026، أدى بعضها إلى تدهور العمليات، حيث غيّر المهاجمون عناوين IP وكلمات المرور على وحدات التحكم Rockwell Automation MicroLogix المواجهة للإنترنت دون الحاجة إلى استغلال على الإطلاق. وحذّر التحذير المشترك من أن الذكاء الاصطناعي المستخدم في توليد الاستغلالات كان "يقلّل إلى حد كبير من الخبرة التقنية والوقت المطلوبين" لبناء أدوات هجوم فعّالة على أنظمة التحكم الصناعي ICS.

ما الذي ينبغي للمشغّل أن يستفيده منه

الاستجابة العملية هي الاستجابة غير المبهرة، وهي لا تعتمد على كيفية حسم جدال الذكاء الاصطناعي. حدّد ما إذا كان أي متحكم من سلسلة 750 أو أي متحكم آخر قائم على Nucleus موجودًا على الشبكة، وما البرنامج الثابت الذي يعمل به. وحيث لا يوجد تحديث، قيّد أو عطّل FTP وTelnet وإدارة الويب، واحجب المنفذ 21 عند الحدود، وجزّئ شبكة التحكم، ولا تعرّض واجهات الإدارة للإنترنت. راقب استخدام البروتوكولات غير المعتاد، والأعطال المتكررة، وحركة المرور الصادرة غير المتوقعة — فانهيار المتحكم إشارة، وليس مجرد انقطاع.

تضيف Cloud Security Alliance خطوة تنبع من منطق التجربة نفسه: التحقق بشكل مستقل مما إذا كانت الطرازات الشقيقة تشترك في ثغرة ما، بدلاً من افتراض أن نطاق الترقيع لدى البائع يطابق التعرض الفعلي. هذا هو الفحص الذي أجرته Forescout على زوج واحد من الأجهزة، وحجتها هي أن الفحص نفسه يصبح أقل تكلفة كلما أصبحت الخطوة الأولى كذلك.

بالنسبة إلى الفرق التي تستخدم وكلاء بالقرب من أنظمة فيزيائية، فإن تحويل الجهاز إلى «طوب» (bricking) هو الدرس الملموس. وتوصي Forescout بإبقاء الخبراء البشريين ضمن حلقة القرار في القرارات الحرجة من حيث السلامة، وبجعل الثقة في الدفاع الذاتي «مقيّدة وقابلة للملاحظة وقابلة للتحقق» — أي بوابات موافقة قبل الكتابة إلى البرامج الثابتة أو ذاكرة الفلاش، والتراجع حيث يكون متاحًا، والاختبار على أجهزة غير إنتاجية، لأنه على متحكم مدمج لا تُتراجَع الكتابة الخاطئة.

ستختلف قراءة السجل باختلاف ما كنت تتوقعه منه. فهو ليس برهانًا على أنه يمكن توجيه نموذج إلى وحدة تحكم صناعية وتركه يعمل دون إشراف؛ ف الشركة نفسها التي أجرت التجربة تقول إن بإمكان شخص إنجاز المهمة بسرعة وبتكلفة أقل. ما يظهره بالفعل هو ثمن محسوب للخطوة التي كانت تتطلب متخصصًا في السابق: ثماني ساعات ونصف، وخمسمائة وخمسة وثلاثون دولارًا، وإشراف مستمر من خبراء، ووحدة تحكم واحدة تالفة.