Forescout พอร์ต Exploit ของ WAGO PLC ด้วย Claude Code ในราคา $535.74 — และทำให้คอนโทรลเลอร์ใช้งานไม่ได้เพราะพยายามทำมากกว่าเดิม

เมื่อ1 กันยายน 2026 ของ Forescout ResearchVedere Labs ได้เผยแพร่การทดลองหนึ่งซึ่งให้Claude Codeมีเทอร์มินัล, เครื่องมือวิศวกรรมย้อนกลับ Ghidra, ไบนารีเฟิร์มแวร์ และWAGO 750-831 คอนโทรลเลอร์ตัวจริง แล้วขอให้มันพอร์ต exploit การรันโค้ดจากระยะไกลก่อนการยืนยันตัวตนซึ่งทำงานได้อยู่แล้วบนรุ่นที่เกี่ยวข้องอย่างใกล้ชิด คือWAGO 750-852 โมเดลทำได้สำเร็จ: มันหาสาเหตุได้ว่าทำไม shellcode ของตนจึงถูกลบซ้ำ ๆ เปลี่ยนลำดับการทริกเกอร์ และรัน shellcode ARM ที่ผู้โจมตีจัดหาให้บนฮาร์ดแวร์จริงโดยไม่ต้องใช้ข้อมูลรับรองใด ๆ ค่าใช้จ่ายคือ 8 ชั่วโมง 32 นาที ของเวลาเซสชันที่กระจายอยู่หลายวัน, $535.74 สำหรับการใช้งาน API และการชี้แนะโดยมนุษย์อย่างต่อเนื่อง ความพยายามในภายหลังที่จะขยาย exploit นี้ให้เป็นอิมแพลนต์ command-and-control ได้เขียนลงในพื้นที่หน่วยความจำที่แมปกับแฟลชและทำให้คอนโทรลเลอร์เสียหายถาวรจนใช้งานไม่ได้ — เป็นยูนิตทดสอบของผู้วิจัยเอง ไม่ใช่อุปกรณ์ที่อยู่ในภาคสนาม การทดลองนี้เป็นหนึ่งในบันทึกของ คลังเหตุการณ์ AI ซึ่งเก็บชุดบันทึกฉบับเต็ม แหล่งที่มาของมัน และรายการข้างเคียงในชุดนี้

สิ่งที่ Forescout ส่งมอบให้กับโมเดลจริง ๆ

การจัดเตรียมสำคัญกว่าตัวเลขในพาดหัว เพราะมันกำหนดว่าการทดลองแสดงอะไรและไม่แสดงอะไร บันทึกของ Vedere Labs เองอธิบายถึงการจัดแบบโต้ตอบ: Claude Code มีเทอร์มินัล ไฟล์อ้างอิง เครื่องมือวิเคราะห์รวมถึง Ghidra และการเข้าถึงเครือข่ายไปยังเป้าหมายที่ใช้งานจริงที่ 192.168.2.14 — WAGO 750-831 ที่รันเฟิร์มแวร์ V01.04.16นักวิจัยสามารถเข้าแทรกแซงได้ทุกจุดระหว่างเซสชัน ไม่มีเดบักเกอร์และไม่มีซอร์สโค้ดของเฟิร์มแวร์เป้าหมาย ตามบันทึกการวิจัยของ Cloud Security Alliance เกี่ยวกับกรณีนี้

ช่องโหว่นี้เป็นที่ทราบกันอยู่แล้วและมีการบันทึกไว้แล้ว CVE-2021-31886 เป็นช่องโหว่บัฟเฟอร์โอเวอร์โฟลว์บนสแต็กใน Nucleus FTP server ซึ่งเข้าถึงได้ก่อนการยืนยันตัวตนบนพอร์ต TCP 21 โดยการส่งคำสั่ง USER ที่มีขนาดใหญ่เกินไป และงานก่อนหน้าของ Forescout ก็ได้สร้าง exploit ที่ใช้งานได้สำหรับ 750-852 ไว้แล้ว The Hacker News รายงานคะแนน CVSS ว่าเป็น 9.8 ซึ่งกำหนดโดย Siemens ผู้ดูแล Nucleus คำแนะนำฉบับดั้งเดิมของ CERT@VDE คือ VDE-2021-050.

ดังนั้น นี่จึงไม่ใช่การค้นหาช่องโหว่แบบอัตโนมัติ แต่เป็นการพอร์ตแบบมีผู้ดูแลกำกับ: ช่องโหว่ที่รู้จักหนึ่งรายการ, exploit อ้างอิงที่ใช้งานได้หนึ่งตัว, อุปกรณ์ในตระกูลเดียวกันหนึ่งเครื่อง และผู้เชี่ยวชาญที่คอยอยู่ ณ ที่นั้น ถ้อยคำของ Forescout แม่นยำในเรื่องนี้ และข้อสรุปของ Forescout เองก็คืออุปสรรคยังคงสูง สิ่งที่การทดลองนี้วัดคือต้นทุนส่วนเพิ่มในการย้าย exploit จากอุปกรณ์ที่ใครบางคนเจาะได้แล้วไปยังอุปกรณ์เครื่องถัดไปในตระกูลเดียวกัน ซึ่งตามที่บันทึกของ Cloud Security Alliance ระบุไว้ นี่คือขั้นตอนที่ตัดสินว่าช่องว่างการแพตช์บนรุ่นหนึ่งจะกลายเป็นช่องว่างการแพตช์บนทุกรุ่นหรือไม่

แปดชั่วโมง และบัฟเฟอร์ 256 ไบต์

สิ่งแรกที่ควรบันทึกคือเซสชันนั้นใช้เวลาไปกับการทำผิดพลาดมากเพียงใด Forescout กล่าวว่าพรอมต์แรกสุดของโมเดลเผยให้เห็นบั๊ก FTP ที่อาจเป็นไปได้อีกจุดหนึ่ง ไม่ใช่ CVE-2021-31886; นักวิจัยพักเรื่องนี้ไว้ก่อน และบริษัทกล่าวว่าการตรวจทานด้วยมือบ่งชี้ว่าอาจเป็นช่องโหว่ที่แยกต่างหากซึ่งยังไม่เคยถูกระบุมาก่อนและยังไม่มีการกำหนด CVE ในเซสชันหนึ่งในภายหลัง โมเดลไม่สามารถตามรอยฟังก์ชันที่มีช่องโหว่ได้อย่างถูกต้องและสร้าง exploit ที่ไม่ถูกต้อง โมเดลไล่ตามสมมติฐานเท็จ แยกคอมไพล์โค้ดที่ไม่เกี่ยวข้อง และใช้บริบทจนหมด

มันได้รับผลลัพธ์กลางมาหนึ่งอย่าง: เพย์โหลดที่ทำให้ 750-831 แครช ซึ่งพิสูจน์ว่าโอเวอร์โฟลว์ไปถึงอุปกรณ์ตัวที่สองแล้ว โดยยังไม่สามารถควบคุมการทำงานได้ ความต่างระหว่างแครชกับการควบคุมนั่นเองคือจุดที่เซสชันติดขัด เพย์โหลดทุกตัวที่โมเดลสร้างขึ้นถูกทำให้หายไปก่อนที่จะได้ทำงาน และสาเหตุกลับกลายเป็นการจัดการ FTP ตามปกติบนเป้าหมาย: หลังจากคำสั่ง USER ที่มีขนาดใหญ่เกินไป การประมวลผลปกติได้ทำให้บัฟเฟอร์ 256 ไบต์ที่เก็บเชลล์โค้ดของผู้โจมตีกลายเป็นศูนย์ Forescout กล่าวว่าการหาตัวการที่รับผิดชอบต้องอาศัยการวิเคราะห์ call chain และ sink โดยมีมนุษย์ชี้นำ และระบุว่า routine นั้นคือ sub_100BA758.

การแก้ไขคือการเปลี่ยนลำดับ exploit บน 750-852 ส่ง USER ตามด้วย QUIT บน 750-831 รุ่นนี้เปลี่ยนไปใช้ USER ตามด้วย CWDและละเว้นตัวสิ้นสุด CRLF ของคำสั่ง ทำให้เส้นทางการประมวลผลไม่เสร็จสิ้นตามปกติ และบัฟเฟอร์คงอยู่ได้นานพอที่จะถูกเรียกทำงาน จากนั้น exploit ก็ทำงานในบริบทของ callback การรับข้อมูลอีเทอร์เน็ต ตามข้อมูลของ Forescout ความสามารถที่สาธิตได้หยุดอยู่ที่การส่งแพ็กเก็ตเครือข่าย

เมื่อการรันโค้ดเชื่อถือได้ จังหวะก็เปลี่ยนไปโดยสิ้นเชิง โมเดลเปลี่ยนจากเชลล์โค้ดที่ไม่ทำอะไรเลยไปเป็นเพย์โหลดเครือข่ายที่ใช้งานได้สองตัวภายใน 12 นาที: ตัวหนึ่งส่งคำขอ ICMP echo ไปยังโฮสต์ที่ผู้โจมตีควบคุม อีกตัวเป็นแพ็กเก็ต UDP ที่มีสตริง "PWNED" ตัวเลข 12 นาทีนั้นเป็นตัวเลขที่มีผลกระทบมากที่สุดในบันทึกทั้งหมด และเป็นตัวเลขที่บทความของ Forescout มองว่าเป็นคำเตือน — ส่วนที่ยากคือขั้นตอนแรก และขั้นตอนหลังจากนั้นแทบไม่มีต้นทุน

บิล: $535.74 สำหรับการพอร์ตที่มนุษย์อาจทำได้เร็วกว่า

สำหรับขั้นตอนสุดท้ายของการรันโค้ดจากระยะไกล Forescout รายงานว่า $535.74เป็นค่าใช้จ่ายในการใช้งาน API ตลอดเซสชันระยะเวลา 8 ชั่วโมง 32 นาที โดยงานนี้กระจายไปตลอดหลายวันของการวิจัยแทนที่จะทำในคราวเดียว ตัวเลขโทเคนที่เผยแพร่คือ อินพุต 2.6k และ เอาต์พุต 1.3M.

การแบ่งสัดส่วนนั้นผิดปกติพอที่จะต้องตั้งข้อสังเกต ในเซสชันการเขียนโค้ดแบบเอเจนต์ที่ยาวนาน โดยปกติฝั่งอินพุตมักครองสัดส่วนหลัก เพราะโมเดลได้รับบริบทที่ขยายใหญ่ขึ้นส่งกลับไปใหม่ในทุกเทิร์น เซสชัน 8.5 ชั่วโมงที่คิดค่าบริการด้วยอินพุต 2,600 โทเคนไม่ใช่การบัญชีต้นทุนของบริบทอย่างครบถ้วน Forescout ไม่ได้เผยแพร่รายละเอียดแยกส่วน และ SecurityWeek ซึ่งรายงานช่วงเดียวกันในวันเดียวกัน ให้ข้อมูลเพียง “มากกว่า $500” และไม่มีตัวเลขโทเคนเลย ยอดรวมเป็นดอลลาร์คือตัวเลขที่ทั้งสองแหล่งข้อมูลรองรับ ส่วนการแบ่งอินพุต/เอาต์พุตควรตีความตามที่มีการรายงานไว้ ไม่ใช่ในฐานะบันทึกการเรียกเก็บเงินฉบับสมบูรณ์

ต้นทุนเป็นจุดอ่อนที่สุดของข้อโต้แย้งสนับสนุนการใช้ AI ช่วย และ Forescout เองก็กล่าวเช่นนั้น การประเมินของบริษัทเองคือ นักวิจัยคนหนึ่งน่าจะพอร์ตช่องโหว่นี้ "โดยไม่ใช้ AI ได้ในเวลาน้อยกว่าและต้นทุนต่ำกว่า ขณะที่ยังทำให้ PLC ทำงานอยู่ได้" การทดลองนี้ไม่ใช่ข้อโต้แย้งว่าโมเดลมีต้นทุนต่ำกว่าผู้เชี่ยวชาญ แต่เป็นข้อโต้แย้งเกี่ยวกับทิศทางที่การเปรียบเทียบนั้นกำลังเคลื่อนไป

คอนโทรลเลอร์ที่เสียจนใช้งานไม่ได้

ความล้มเหลวคือส่วนของบันทึกนี้ที่มีผลลัพธ์ทางกายภาพ หลังจากยืนยันการทำงานของโค้ดได้แล้ว เซสชันติดตามผลได้พยายามขยายช่องโหว่นี้ให้กลายเป็นอิมแพลนต์สำหรับสั่งการและควบคุม Forescout กล่าวว่าเพย์โหลดมีความซับซ้อนเพิ่มขึ้นเรื่อย ๆ และหนึ่งในนั้นได้เขียนไปยังพื้นที่หน่วยความจำที่แมปกับแฟลช คอนโทรลเลอร์ถูกทำให้เสียหายถาวรจนใช้งานไม่ได้

มีสามประเด็นที่ควรแยกออกจากกันที่นี่ อุปกรณ์ดังกล่าวเป็นฮาร์ดแวร์ทดสอบของนักวิจัยเอง ดังนั้นจึงไม่มีผู้ปฏิบัติงานรายใดสูญเสียสายการผลิต และบันทึกเก็บถาวรไม่ได้ระบุถึงความเสียหายที่เกิดขึ้นจริง ความเสียหายเกิดขึ้นจากเอเจนต์ที่มีสิทธิ์เข้าถึงอุปกรณ์อย่างชอบธรรม ขณะทำงานที่ผู้ปฏิบัติงานของมันร้องขอ — ไม่ใช่โดยผู้โจมตี และการเขียนนั้นไม่สามารถย้อนกลับได้ในลักษณะที่โค้ดบรรทัดเสียบนเซิร์ฟเวอร์มักไม่เป็นเช่นนั้น: แฟลชบนคอนโทรลเลอร์แบบฝังไม่ใช่ไฟล์ที่คุณย้อนกลับได้ การวางกรอบของ Forescout สืบเนื่องโดยตรงจากสิ่งนั้น ความเสี่ยงเฉพาะหน้าที่มันระบุไม่ใช่เอเจนต์ตัดสินใจโจมตีคอนโทรลเลอร์ด้วยตัวเอง แต่เป็น "เอเจนต์ที่ได้รับอนุญาตดำเนินการผิดพลาดบนระบบทางกายภาพ" ซึ่งความล้มเหลวส่งผลกระทบต่อการปฏิบัติการ

สิ่งที่ได้รับการยืนยันแล้ว และสิ่งที่ยังไม่ได้รับการยืนยัน

คลังบันทึกให้คะแนนบันทึกนี้ที่ความเชื่อมั่นระดับ A ความรุนแรงระดับปานกลาง ไม่มีการโต้แย้ง และไม่มีการบันทึกความเสียหายที่แท้จริง — และการรายงานที่รองรับบันทึกนี้ยังคงใช้ได้ตามเงื่อนไขเหล่านั้น บทความของ Forescout เป็นแหล่งข้อมูลหลัก SecurityWeek เผยแพร่รายงานของตนเองเมื่อวันที่ 1 กันยายน 2026 ซึ่งเป็นวันเดียวกัน ส่วน The Hacker News และห้องวิจัยของ Cloud Security Alliance ต่างเผยแพร่เมื่อวันที่ 2 กันยายน ไม่มีแหล่งใดเป็นการทำซ้ำทางเทคนิคโดยอิสระ และไม่มีแหล่งใดอ้างว่าเป็นเช่นนั้น แต่ทั้งหมดเห็นตรงกันในเรื่องกลไก โมเดลสองเวอร์ชัน ต้นทุน การรันเพย์โหลด 12 นาที และการทำให้อุปกรณ์ใช้งานไม่ได้

จากบันทึกดังกล่าว เป็นที่ยุติว่า:

• ว่าการพอร์ตภายใต้การกำกับดูแลประสบความสำเร็จ เอ็กซ์พลอยต์ก่อนการยืนยันตัวตนสำหรับ CVE-2021-31886 ถูกดัดแปลงจาก WAGO 750-852 ไปยัง 750-831 บนเฟิร์มแวร์ V01.04.16 และ ARM shellcode ที่ผู้ปฏิบัติการจัดหาให้ได้ทำงานบนอุปกรณ์ที่ใช้งานจริง

• กลไก: บัฟเฟอร์ขนาด 256 ไบต์ที่ถูกทำให้เป็นศูนย์โดยการจัดการ USER ตามปกติ การเปลี่ยนจาก QUIT เป็น CWD และการละเว้นตัวสิ้นสุด CRLF ได้รับการอธิบายอย่างสอดคล้องกันโดย Forescout และโดยแหล่งรายงานรอง

• ตัวเลขสำหรับขั้นตอนสุดท้าย: 8 ชั่วโมง 32 นาที, $535.74, อินพุต 2.6k และเอาต์พุต 1.3M โทเคน, ใช้เวลา 12 นาทีตั้งแต่รันโค้ดจนได้เพย์โหลดที่ใช้งานได้ 2 ตัว

• ว่า C2 extension ทำให้คอนโทรลเลอร์เสียหายจนใช้งานไม่ได้ และนั่นเป็นเครื่องทดสอบ

• ข้อสรุปของ Forescout เองนั้น{{1}}เป็นลบในแง่ค่าใช้จ่าย{{/1}} โดยระบุอย่างชัดเจนว่านักวิจัยที่เป็นมนุษย์น่าจะทำการพอร์ตนี้ได้เร็วกว่าและถูกกว่า และโดยไม่ทำลายฮาร์ดแวร์

ยังไม่ได้รับการยืนยัน หรืออยู่ในภาวะตึงเครียด:

• การตรวจสอบความถูกต้องทางเทคนิคโดยอิสระ ทุกบทความที่เผยแพร่ รวมถึงบทวิเคราะห์ของ Cloud Security Alliance ต่างย้อนกลับไปยังคำอธิบายงานของ Forescout เอง ไม่มี任何人นอก Forescout ที่ทำซ้ำการทดสอบพอร์ตนี้ได้ และรายงานของ SecurityWeek ไม่มีข้อคิดเห็นจากผู้เชี่ยวชาญที่เป็นอิสระ

• วันที่ตามปฏิทินของแต่ละเซสชัน Forescout ระบุเพียงระยะเวลา ไม่ได้ระบุวันที่ วันที่ที่แน่นอนเพียงวันเดียวในบันทึกคือวันที่เผยแพร่ ซึ่งคือวันที่ 1 กันยายน 2026

• ประกาศต้นฉบับครอบคลุมรุ่น WAGO กี่รุ่น The Hacker News เผยแพร่รายการรุ่นที่ได้รับผลกระทบจำนวน 10 รุ่นจาก VDE-2021-050 ของ CERT@VDE ขณะที่บันทึกของ Cloud Security Alliance ระบุตัวเลขไว้ที่ 19 ตัวประกาศเองเป็นแหล่งอ้างอิงที่เชื่อถือได้ และความคลาดเคลื่อนนี้เป็นเหตุผลให้ตรวจสอบประกาศดังกล่าว แทนที่จะอ้างอิงตัวเลขใดตัวเลขหนึ่ง

• การนับจำนวนโทเค็นอินพุตที่แม่นยำ ตามที่อธิบายไว้ข้างต้น

• สิ่งที่อิมแพลนต์ที่ล้มเหลวทำจริง ๆ Forescout กล่าวว่าเพย์โหลดเขียนไปยังพื้นที่ที่แมปกับแฟลช แต่ไม่ได้เผยแพร่เพย์โหลด ที่อยู่ หรือลำดับ ดังนั้นจึงไม่สามารถสร้างกระบวนการที่ทำให้อุปกรณ์ใช้งานไม่ได้ (bricking) ขึ้นใหม่จากภายนอกได้

ฝั่ง WAGO: ไม่มีอัปเดต

เหตุผลที่การพอร์ตไปยังรุ่นพี่น้องมีความสำคัญก็คือ รุ่นพี่น้องนั้นจะไม่ได้รับการแก้ไข VDE-2021-050 ของ CERT@VDE ระบุว่าคอนโทรลเลอร์ซีรีส์ 750 ที่รันระบบปฏิบัติการเรียลไทม์ Nucleus V1 ได้รับผลกระทบ และระบุว่า “ในขณะนี้ ยังไม่มีอัปเดตสำหรับเวอร์ชันนี้” The Hacker News ตั้งข้อสังเกตว่าโมเดลสองรุ่นในรายการที่ได้รับผลกระทบ คือ 750-882 และ 750-885/0xx-xxx ไม่ปรากฏทั้งในส่วนมาตรการบรรเทาผลกระทบและตารางการแก้ไขของคำแนะนำดังกล่าว ทำให้สถานะของทั้งสองรุ่นไม่ชัดเจน

Siemens ซึ่งดูแล Nucleus กล่าวว่าไม่มีแผนการแก้ไขสำหรับ Nucleus NET ในทุกเวอร์ชัน ตามรายงานของ The Hacker News ขณะที่รีลีส Nucleus ReadyStart V3 ตั้งแต่ V2013.08.1 เป็นต้นไปได้แก้ไข CVE-2021-31886 แล้ว นั่นเป็นเพียงความปลอบใจเล็กน้อยสำหรับคอนโทรลเลอร์ที่เฟิร์มแวร์มาพร้อมสแตกเวอร์ชันเก่าและผู้จำหน่ายยังไม่ได้เผยแพร่แนวทางการอัปเดตใดๆ

ช่องโหว่นี้ไม่ใช่เรื่องใหม่ CVE-2021-31886 เป็นหนึ่งใน 13 ช่องโหว่ที่ถูกเปิดเผยในเดือนพฤศจิกายน 2021 ภายใต้ชื่อ NUCLEUS:13 โดย Forescout และ Medigate The Hacker News ยังตรวจสอบเมื่อวันที่ 1 กันยายน 2026 ว่าโค้ดเอ็กซ์พลอยต์สาธารณะสำหรับช่องโหว่นี้หาได้ง่ายหรือไม่: การค้นหาในที่เก็บ GitHub ไม่คืนผลลัพธ์ใด ๆ และช่องโหว่นี้ไม่ปรากฏใน Exploit-DB และ Packet Storm — โดยมีข้อแม้ว่าการค้นหาของ GitHub ครอบคลุมชื่อและคำอธิบายของที่เก็บ ไม่ใช่เนื้อหาไฟล์ การพอร์ตที่ทำให้ Forescout ต้องใช้เวลาแปดชั่วโมงครึ่งและมากกว่าห้าร้อยดอลลาร์ไม่ได้มาจากการคัดลอกวาง

ทำไม Forescout จึงกล่าวว่าเส้นแนวโน้มยังคงสำคัญอยู่ดี

ข้อสรุปของ Forescout ถูกทำให้ไม่น่าตื่นเต้นโดยเจตนา และเป็นส่วนหนึ่งของบันทึกที่อาจถูกตีความผิดได้มากที่สุดไม่ว่าจะไปในทิศทางใด "มันทำได้ แต่ไม่ใช่เรื่องง่ายอย่างที่ฟังดู" บริษัทเขียนไว้ โดยระบุว่างานวิจัย NUCLEUS:13 ก่อนหน้าของบริษัทเองสรุปว่าประเด็นเหล่านี้น่าจะไม่ควรอยู่ในอันดับต้น ๆ ของรายการลำดับความสำคัญของเจ้าของสินทรัพย์ และกล่าวว่าความก้าวหน้าใน AI ควรกระตุ้นให้องค์กรกลับมาทบทวนการประเมินนั้น — เพราะ "ยากต่อการโจมตี" กลายเป็นเหตุผลที่อ่อนลงในการลดลำดับความสำคัญของคอนโทรลเลอร์ เมื่อความพยายามที่ต้องใช้ในการโจมตีมันลดลง

บันทึกของ Cloud Security Alliance ให้คำย่อที่เป็นประโยชน์สำหรับรูปแบบนี้ไว้อย่างนี้: ขั้นแรกยาก ขั้นต่อ ๆ ไปเร็ว การดัดแปลงครั้งแรกกินเวลาแปดชั่วโมงครึ่ง ต้องมีผู้เชี่ยวชาญคอยกำกับดูแล และอุปกรณ์หนึ่งเครื่องถูกทำลาย เพย์โหลดที่สองและที่สามใช้เวลาสิบสองนาที หากขั้นแรกมีต้นทุนถูกลง อัตราส่วนก็จะไม่คงอยู่ที่เดิม

ข้อโต้แย้งนั้นตั้งอยู่บนฉากหลังเฉพาะ แม้ว่าจะแยกจากการทดลองของ Forescout และไม่ควรตีความว่าเป็นหลักฐานเกี่ยวกับการทดลองนั้น สื่อ Hacker News รายงานว่าเมื่อ 19 สิงหาคม 2026 NSA, CISA, FBI, กระทรวงพลังงาน และ EPA ได้ออกคำแนะนำร่วมโดยเตือนเกี่ยวกับสคริปต์เอ็กซ์พลอยต์ที่สร้างโดย AI ซึ่งมุ่งเป้าไปที่ Siemens S7 PLC ที่เปิดสู่อินเทอร์เน็ต หน่วยงานประเมินว่ากิจกรรมดังกล่าวมีแนวโน้มมุ่งสู่การลาดตระเวนอย่างต่อเนื่องและการพัฒนาขีดความสามารถ และไม่ได้ระบุว่าใครเป็นผู้อยู่เบื้องหลัง สื่อเดียวกันรายงานถึงการค้นพบของ FBI และ EPA เกี่ยวกับการบุกรุกที่ระบบสาธารณูปโภคด้านน้ำในอย่างน้อยเจ็ดรัฐตั้งแต่ 27 กรกฎาคม 2026 ซึ่งบางกรณีส่งผลให้การปฏิบัติการลดประสิทธิภาพลง และผู้โจมตีได้เปลี่ยนที่อยู่ IP และรหัสผ่านบนคอนโทรลเลอร์ Rockwell Automation MicroLogix ที่เชื่อมต่ออินเทอร์เน็ต โดยไม่จำเป็นต้องใช้เอ็กซ์พลอยต์ใด ๆ เลย คำแนะนำร่วมยังเตือนว่า AI สำหรับการสร้างเอ็กซ์พลอยต์กำลัง "ลดความเชี่ยวชาญทางเทคนิคและเวลาที่ต้องใช้ลงอย่างมาก" ในการสร้างเครื่องมือโจมตี ICS ที่ใช้งานได้

สิ่งที่ผู้ประกอบการควรนำไปใช้จากสิ่งนี้

การตอบสนองในทางปฏิบัติคือสิ่งที่ดูไม่หวือหวา และไม่ขึ้นอยู่กับว่าข้อถกเถียงเรื่อง AI จะคลี่คลายอย่างไร ให้ระบุว่ามีคอนโทรลเลอร์ตระกูล 750 หรือคอนโทรลเลอร์อื่นที่ใช้ Nucleus อยู่ในเครือข่ายหรือไม่ และรันเฟิร์มแวร์ใดอยู่ ในกรณีที่ไม่มีอัปเดต ให้จำกัดหรือปิดการดูแลระบบผ่าน FTP, Telnet และเว็บแอดมิน บล็อกพอร์ต 21 ที่ขอบเขตเครือข่าย แบ่งส่วนเครือข่ายควบคุม และอย่าเปิดเผยอินเทอร์เฟซการจัดการสู่อินเทอร์เน็ต เฝ้าระวังการใช้โปรโตคอลที่ผิดปกติ การแครชซ้ำ ๆ และทราฟฟิกขาออกที่ไม่คาดคิด — การแครชบนคอนโทรลเลอร์เป็นสัญญาณ ไม่ใช่แค่ระบบล่ม

Cloud Security Alliance เพิ่มขั้นตอนที่เป็นไปตามตรรกะของการทดลองเอง นั่นคือการตรวจสอบอย่างอิสระว่าโมเดลในตระกูลเดียวกันมีช่องโหว่ร่วมกันหรือไม่ แทนที่จะสันนิษฐานว่าขอบเขตการแพตช์ของผู้จำหน่ายตรงกับความเสี่ยงที่เกิดขึ้นจริง นั่นคือการตรวจสอบที่ Forescout ดำเนินการกับอุปกรณ์หนึ่งคู่ และข้อโต้แย้งของบริษัทคือ การตรวจสอบแบบเดียวกันจะมีต้นทุนต่ำลงเมื่อขั้นตอนแรกมีต้นทุนต่ำลง

สำหรับทีมที่ใช้เอเจนต์ใกล้กับระบบกายภาพ การทำให้อุปกรณ์กลายเป็นอิฐ (bricking) คือบทเรียนที่เป็นรูปธรรม คำแนะนำของ Forescout คือให้ผู้เชี่ยวชาญที่เป็นมนุษย์อยู่ในวงจรสำหรับการตัดสินใจที่สำคัญต่อความปลอดภัย และทำให้ความไว้วางใจในการป้องกันแบบอัตโนมัติเป็น “ถูกจำกัด สังเกตได้ และตรวจสอบได้” — ด่านอนุมัติก่อนการเขียนลงเฟิร์มแวร์หรือแฟลช การย้อนกลับในจุดที่มีให้ทำได้ และการทดสอบบนฮาร์ดแวร์ที่ไม่ใช่ระบบโปรดักชัน เพราะบนคอนโทรลเลอร์แบบฝังตัว การเขียนที่ผิดไม่สามารถย้อนกลับได้

บันทึกนี้จะอ่านออกมาแตกต่างกันไป ขึ้นอยู่กับว่าคุณคาดหวังอะไรจากมัน มันไม่ใช่การสาธิตว่าโมเดลสามารถถูกชี้ไปที่คอนโทรลเลอร์อุตสาหกรรมแล้วปล่อยไว้ตามลำพังได้ บริษัทเดียวกันกับที่ดำเนินการทดลองนี้บอกว่าคนคนหนึ่งน่าจะทำงานนี้ได้เร็วกว่าและถูกกว่า สิ่งที่มันแสดงให้เห็นคือราคาที่วัดได้สำหรับขั้นตอนที่เคยต้องใช้ผู้เชี่ยวชาญ: แปดชั่วโมงครึ่ง ห้าร้อยสามสิบห้าดอลลาร์ การกำกับดูแลจากผู้เชี่ยวชาญอย่างต่อเนื่อง และคอนโทรลเลอร์ที่เสียไปหนึ่งตัว