Forescout Research — компания Vedere Labs заявила, что использовала Claude от Anthropic для переноса рабочего эксплойта удаленного выполнения кода (RCE) перед аутентификацией с одного программируемого логического контроллера (ПЛК) WAGO на другой, выполняя предоставленный злоумышленником шелл-код ARM на работающем оборудовании. Эксплойт нацелен на CVE-2021-31886, переполнение стека при обработке FTP-сервером Nucleus команды USER.
