في عالم الأنظمة الصناعية (ICSs)، تلعب أجهزة التحكم المنطقية القابلة للبرمجة (PLCs) دورًا حيويًا في ربط الحوسبة الشبكية بالتحكم الفيزيائي. ومع ظهور وكلاء نماذج اللغات الكبيرة (LLM) كتهديد متزايد، يتساءل الباحثون: هل يمكن لوكيل مستقل تحويل PLC متصل بالشبكة إلى تأثيرات فعلية سلبية مستدامة؟

تتركز التقييمات الحالية على المهام الرقمية أو مراحل اختبار PLC الفردية، مما قد يسيء إلى فهم المخاطر الجسدية لأنظمة التحكم. ولذلك، طُور نظام PLCBENCH، والذي يعد الأول من نوعه لإطار عمل يحتوي على حلقة مغلقة من أجهزة PLC الحقيقية لاختبار هذه القابلية السيبرانية-الفيزيائية. يتميز هذا الإطار بتفاعله مع البرمجيات الأصلية للعتاد، وتنفيذ PLC التجاري، ومحاكاة عمليات مغلقة، والتحقق المستقل من النتائج.

يستخدم نظام PLCBENCH مجموعة من القواعد الثابتة لتقييم التفاعل مع PLC، بما في ذلك سجلات الاتصالات، وسجلات العمليات، وتعيين ستة أعلام تشخيصية مخفية. وفقًا للتجارب التي أجريت على أربعة PLCs تجارية، و240 حالة حقيقية، تمكن 75 حالة (31.3%) من تحقيق أهدافها الفيزيائية. كما أظهرت النتائج التفصيلية أن 98 حالة توقفت قبل القراءة الصحيحة، بينما تمكن 62 حالة من كتابة مرتبطة بالعملية لكنها لم تحقق الهدف النهائي.

الأمر المثير للاهتمام هو أن الملاحظة الأعمق للعملية مرتبطة بزيادة نسبة تحقيق الهدف بعد كتابة مرتبطة بالعملية من 44.2% إلى 64.0%. توضح هذه القياسات نقاط الفشل في نشرات PLC المُعدة وتحدد نقاط التدخل لتقييم الدفاع مستقبلًا. لدعم إمكانية إعادة الإنتاج، تم إرسال الكود الخاص بـ PLCBENCH مع نظام إنتاج برمجي مرافق له.