市售 AI 協助發現 TCP/IP 66 個新漏洞，西門子部分產品暫無修補計畫

Forescout研究團隊運用市售AI模型，在TCP/IP堆疊中發現66個新漏洞。西門子（Siemens，$SIEGY）表示，部分受影響的建築自動化產品目前沒有修補計畫。

Forescout於12日發布研究報告，分析10種應用於工業、醫療與網路設備等領域的TCP/IP堆疊。TCP/IP堆疊是讓裝置透過網路交換資料的通訊軟體。

研究團隊共找出99個漏洞，其中33個是重新發現的已知漏洞，另外66個為新漏洞。新漏洞中有52%被列為「高」或「嚴重」等級。

10種受分析的堆疊中，7種先前曾接受分析，3種則是首次納入研究。研究團隊認為其中54個新漏洞在最新產品版本中仍然存在，因此已通報製造商或維護人員。

這項研究並非由AI獨自確認漏洞。研究團隊先透過靜態分析與AI推論篩選候選項目，再以動態分析進行驗證。靜態分析是不執行程式碼、直接檢視程式的方法；動態分析則是實際執行程式並確認其行為。

最初產生的362個候選項目經去重後降至312個，最後確認99個漏洞。各堆疊的候選項目實際確認為漏洞的比例介於11%至70%。候選項目數與最終確認的漏洞數是不同的統計數據。

AI輔助分析約花10小時，動態驗證約花80小時，Forescout將兩者合計為約90小時。

Forescout將這次研究所需時間與過去人工分析的9個月相比。先前研究分階段分析14種TCP/IP堆疊，這次則一次分析10種，因此兩次研究並非在相同對象與條件下進行。

研究團隊表示，AI輔助分析有助於找出記憶體安全問題，但可能漏掉個別實作中的邏輯或設計缺陷。

報告發布時，已通報的54個漏洞中有24個已修補，29個仍由製造商調查。開源軟體Ethernut有1個漏洞尚未收到維護人員回覆。軟體是否已修補，與實際使用中的設備是否已安裝更新，仍須分別確認。

西門子於10月13日發布安全公告，說明Nucleus NET漏洞影響的產品與應對方式。Forescout報告將5個Nucleus NET漏洞列為已修補，但西門子針對不同成品提出的處理方式並不相同。

西門子為部分APOGEE PXC與TALON產品提供更新；對較舊的APOGEE MBC、MEC，以及部分Desigo PXC、PXM產品，目前則沒有修補計畫。

對CVE-2026-102073至CVE-2026-102076，西門子建議停用FTP與網頁服務，並補充這些服務在相關產品系列中預設為關閉。針對CVE-2026-89208，西門子建議將設備與其他網路隔離，並設定防火牆與閘道器。

Forescout也在已停產無線基地台內建的S1堆疊中發現7個新漏洞，包括韌體上傳過程中的緩衝區溢位，以及無法變更的管理員密碼。該設備製造商已停止營運。

研究團隊建議，無法修補的設備應隔離至僅允許必要通訊的獨立網路；已有修補版本的設備則應儘速更新。即使軟體已納入修補內容，仍須另行確認實際運作中的設備是否已安裝更新。