Forescout के शोधकर्ताओं ने Claude AI का उपयोग करके एक PLC मॉडल से दूसरे मॉडल में रिमोट कोड एग्जीक्यूशन (RCE) एक्सप्लॉइट को सफलतापूर्वक पोर्ट किया। हालांकि यह प्रक्रिया महंगी और जटिल थी, लेकिन इसने भविष्य के साइबर खतरों की एक गंभीर चेतावनी दी है।

  • Forescout के शोधकर्ताओं ने WAGO PLC मॉडलों के बीच RCE एक्सप्लॉइट को पोर्ट करने के लिए Anthropic के Claude AI का उपयोग किया।
  • प्रक्रिया में 8 घंटे से अधिक का समय और $500 से अधिक का API खर्च आया।
  • AI ने अंततः सफल पेलोड तैयार किए, लेकिन एक प्रयास में उसने PLC डिवाइस को स्थायी रूप से 'ब्रिक' (खराब) कर दिया।

हाल ही में Forescout के Vedere Labs के शोधकर्ताओं ने एक साहसिक प्रयोग किया, जिसमें उन्होंने यह जांचने की कोशिश की कि क्या आधुनिक आर्टिफिशियल इंटेलिजेंस (AI) औद्योगिक नियंत्रण प्रणालियों (ICS) के खिलाफ जटिल साइबर हमलों को सरल बना सकता है। शोधकर्ताओं ने Anthropic के Claude AI का उपयोग करके एक पुराने रिमोट कोड एग्जीक्यूशन (RCE) एक्सप्लॉइट को एक WAGO PLC मॉडल (750-852) से दूसरे मॉडल (750-831) में स्थानांतरित करने का प्रयास किया।

इस प्रयोग का आधार CVE-2021-31886 था, जो Nucleus FTP सर्वर में एक प्री-ऑथेंटिकेशन बफर ओवरफ्लो भेद्यता है। यह खामी एक हमलावर को बिना किसी प्रमाणीकरण के लक्षित PLC पर मनमाना ARM शेलकोड चलाने की अनुमति देती है। शोधकर्ताओं ने Claude Code को टर्मिनल, संदर्भ फाइलों, Ghidra जैसे रिवर्स-इंजीनियरिंग टूल और वास्तविक भौतिक डिवाइस तक पहुंच प्रदान की।

यह भी पढ़ें:Apple iPhone 18 Pro की संभावित रिलीज डेट और फीचर्स का खुलासा

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि हालांकि वर्तमान में AI को चलाने के लिए मानव विशेषज्ञों की भारी निगरानी की आवश्यकता है, लेकिन यह 'स्केलेबिलिटी' के खतरे को उजागर करता है। यदि AI भविष्य में बिना मानवीय हस्तक्षेप के इस कार्य को करने में सक्षम हो जाता है, तो हमलावर एक साथ हजारों अलग-अलग औद्योगिक उपकरणों को लक्षित कर सकते हैं, जिससे महत्वपूर्ण बुनियादी ढांचे (जैसे जल आपूर्ति और बिजली ग्रिड) को अपूरणीय क्षति हो सकती है।

AI का असली खतरा इसकी वर्तमान क्षमता में नहीं, बल्कि इस बात में है कि यह विशेषज्ञ हस्तक्षेप की लागत को कितनी तेजी से कम कर रहा है।

प्रक्रिया आसान नहीं थी। शुरुआत में Claude Sonnet 4.6 ने गलत दिशा में संकेत दिए, जिससे शोधकर्ताओं को उसे बार-बार निर्देशित करना पड़ा। सफलता तब मिली जब टीम ने Claude Opus 4.6 पर स्विच किया और AI को निर्देश दिया कि वह अनिश्चित होने पर मदद मांगे। एक बार जब AI ने यह समझ लिया कि इंजेक्ट किया गया कोड क्यों मिट रहा था, तो उसने मात्र 12 मिनट में दो कार्यशील पेलोड तैयार कर दिए।

हालांकि, प्रयोग का एक हिस्सा विनाशकारी रहा। जब शोधकर्ताओं ने एक कमांड-एंड-कंट्रोल (C2) इम्प्लांट विकसित करने की कोशिश की, तो AI द्वारा उत्पन्न एक जटिल पेलोड ने PLC की फ्लैश मेमोरी के एक संवेदनशील क्षेत्र में डेटा लिख दिया, जिससे डिवाइस स्थायी रूप से खराब (Brick) हो गया।

विशेषता मानवीय दृष्टिकोण (पारंपरिक) AI-सहायता प्राप्त दृष्टिकोण
शुरुआती विश्लेषण धीमा लेकिन सटीक तेज लेकिन त्रुटिपूर्ण
पुनरावृत्ति (Iteration) समय लेने वाली अत्यधिक तीव्र (मिनटों में)
जोखिम नियंत्रित अनपेक्षित (डिवाइस ब्रिकिंग का खतरा)
क्या आप जानते हैं?: PLC (प्रोग्रामेबल लॉजिक कंट्रोलर) का उपयोग कारखानों, जल उपचार संयंत्रों और पावर ग्रिड जैसे महत्वपूर्ण बुनियादी ढांचे को स्वचालित करने के लिए किया जाता है।

Frequently Asked Questions

1. क्या AI अब अकेले औद्योगिक प्रणालियों को हैक कर सकता है?
नहीं, वर्तमान प्रयोगों से पता चलता है कि AI को अभी भी गहन मानवीय मार्गदर्शन और तकनीकी संदर्भ की आवश्यकता होती है।

2. इस प्रयोग में कुल लागत क्या रही?
केवल अंतिम चरण के RCE विकास में ही $500 से अधिक का API खर्च आया और 8 घंटे से अधिक का समय लगा।