{"id":"mb-20260902-1d7f5b","account":"mubei","brand":"","title":"网络安全机构 Forescout 做了一场特种攻防实验","summary":"网络安全机构 Forescout 做了一场特种攻防实验","body":"网络安全机构 Forescout 做了一场特种攻防实验。\n研究人员让 Claude 接入终端和逆向工具，把一段针对工业控制器的攻击代码，移植到了另一款完全不同型号的设备上。\n在真实的硬件环境里，成功执行了未授权的底层指令。\n整个过程耗时 8 小时 32 分钟。\n消耗了 535 美元的 API 调用费用。\n很多人看到这个消息，争论的焦点全被带偏了。\n恐慌派惊呼人工智能即将自主瘫痪全球电网。\n怀疑派嘲笑它中途烧毁了一块芯片主板，还要靠人类专家反复纠偏，根本算不上自主武器。\n这两边都没看清真正发生的变化。\n人工智能在这里击穿的，到底是什么？\n工业控制系统的底层安全，从来不依赖代码本身没有缺陷。\n它依赖的是一道被称为硬件碎片化的隐形壁垒。\n在普通的云端服务器和个人电脑上，一个软件漏洞往往能通杀数以百万计的同构设备。\n但在水厂、变电站和工业流水线，底层的物理硬件高度离散。\n哪怕两台控制器运行着完全相同的实时操作系统，存在同一个网络栈溢出漏洞（比如这次测试的 Nucleus 漏洞 CVE-2021-31886）。\n只要芯片型号或者固件版本发生改变，内存布局、寄存器分配、编译优化和栈帧偏移量就会全盘重构。\n一段在 WAGO 750-852 控制器上能精准劫持权限的攻击载荷，直接打到 WAGO 750-831 上，只会立刻触发保护机制导致停机。\n想要完成跨型号的武器化移植，过去需要顶尖的固件逆向专家对着 Ghidra 反编译界面，耗费数周时间手动测算内存地址并重写 ARM 机器码。\n这种极高的移植摩擦成本，构成了工业控制系统最硬的护城河。\n这也是为什么在过去二十年里，针对关键基础设施的特种网络攻击（比如当年的震网病毒 Stuxnet），必须由国家级团队投入数百万美元预算和长期工程力量才能实现。\n工业领域还有一个普遍存在的现实。\n为了保障关键设施连续运转，水厂和电网里的控制器往往连续运行十几年不敢停机打补丁。\n海量已知漏洞（N-Day）就这么常年暴露在物理网络中。\n这些老旧设备能相安无事，并不代表系统有多坚固。\n纯粹是因为针对每一个冷门硬件型号单独定制攻击武器，在经济上极不划算。\nClaude 在这场实验里展现的杀伤力，并不是凭空发现未知的零日漏洞。\n它是把固件逆向分析、符号重构与内存偏移量重算，变成了一道边际成本极低的编译翻译题。\n8 个小时，535 美元。\n它确实需要人类工程师提供上下文引导。\n它也确实因为向闪存保护区误写数据而报废了一台硬件。\n但它已经把原本属于顶级国家实验室的特种攻击门槛，压低到了普通技术团队的射程之内。\n工业世界靠硬件异构碎片化建立的天然防御，正在被算法的算力成本迅速抹平。\n当跨硬件移植攻击代码的代价被压缩到几百美元，那些在基础设施里运转了二十年没打过补丁的工业设备，赖以生存的物理屏障已经不复存在。","category":"科技","score":null,"translated_x_url":null,"translated_status_id":null,"published_at":"2026-09-02 12:19:58","created_at":"2026-09-02 12:19:58"}