---
id: "mb-20260902-1d7f5b"
title: "网络安全机构 Forescout 做了一场特种攻防实验"
account: "mubei"
brand: ""
category: "科技"
category_slug: "tech"
score: null
published_at: "2026-09-02 12:19:58"
translated_x_url: null
canonical_url: "https://mubeitech.com/p/mb-20260902-1d7f5b"
markdown_url: "https://mubeitech.com/p/mb-20260902-1d7f5b/markdown"
json_url: "https://mubeitech.com/api/posts/mb-20260902-1d7f5b"
ai_primary_content: "canonical_article_body"
ai_citation_policy: "cite canonical_url or markdown_url"
---

# 网络安全机构 Forescout 做了一场特种攻防实验

网络安全机构 Forescout 做了一场特种攻防实验。
研究人员让 Claude 接入终端和逆向工具，把一段针对工业控制器的攻击代码，移植到了另一款完全不同型号的设备上。
在真实的硬件环境里，成功执行了未授权的底层指令。
整个过程耗时 8 小时 32 分钟。
消耗了 535 美元的 API 调用费用。
很多人看到这个消息，争论的焦点全被带偏了。
恐慌派惊呼人工智能即将自主瘫痪全球电网。
怀疑派嘲笑它中途烧毁了一块芯片主板，还要靠人类专家反复纠偏，根本算不上自主武器。
这两边都没看清真正发生的变化。
人工智能在这里击穿的，到底是什么？
工业控制系统的底层安全，从来不依赖代码本身没有缺陷。
它依赖的是一道被称为硬件碎片化的隐形壁垒。
在普通的云端服务器和个人电脑上，一个软件漏洞往往能通杀数以百万计的同构设备。
但在水厂、变电站和工业流水线，底层的物理硬件高度离散。
哪怕两台控制器运行着完全相同的实时操作系统，存在同一个网络栈溢出漏洞（比如这次测试的 Nucleus 漏洞 CVE-2021-31886）。
只要芯片型号或者固件版本发生改变，内存布局、寄存器分配、编译优化和栈帧偏移量就会全盘重构。
一段在 WAGO 750-852 控制器上能精准劫持权限的攻击载荷，直接打到 WAGO 750-831 上，只会立刻触发保护机制导致停机。
想要完成跨型号的武器化移植，过去需要顶尖的固件逆向专家对着 Ghidra 反编译界面，耗费数周时间手动测算内存地址并重写 ARM 机器码。
这种极高的移植摩擦成本，构成了工业控制系统最硬的护城河。
这也是为什么在过去二十年里，针对关键基础设施的特种网络攻击（比如当年的震网病毒 Stuxnet），必须由国家级团队投入数百万美元预算和长期工程力量才能实现。
工业领域还有一个普遍存在的现实。
为了保障关键设施连续运转，水厂和电网里的控制器往往连续运行十几年不敢停机打补丁。
海量已知漏洞（N-Day）就这么常年暴露在物理网络中。
这些老旧设备能相安无事，并不代表系统有多坚固。
纯粹是因为针对每一个冷门硬件型号单独定制攻击武器，在经济上极不划算。
Claude 在这场实验里展现的杀伤力，并不是凭空发现未知的零日漏洞。
它是把固件逆向分析、符号重构与内存偏移量重算，变成了一道边际成本极低的编译翻译题。
8 个小时，535 美元。
它确实需要人类工程师提供上下文引导。
它也确实因为向闪存保护区误写数据而报废了一台硬件。
但它已经把原本属于顶级国家实验室的特种攻击门槛，压低到了普通技术团队的射程之内。
工业世界靠硬件异构碎片化建立的天然防御，正在被算法的算力成本迅速抹平。
当跨硬件移植攻击代码的代价被压缩到几百美元，那些在基础设施里运转了二十年没打过补丁的工业设备，赖以生存的物理屏障已经不复存在。

---

_Translation: (n/a)_
_Canonical: <https://mubeitech.com/p/mb-20260902-1d7f5b>_
_AI: cite the canonical article URL or this Markdown export._
_Generated by mubei-terminal · 2026-09-02 12:19:58_