El 13 de octubre de 2026, Claroty informó de que sus investigadores guiaron a Claude Sonnet 4.6 para reproducir vulnerabilidades conocidas en un controlador de refrigeración Danfoss AK-SM 800A de laboratorio. La prueba duró unos 28 minutos, según la empresa, y terminó con una demostración de acceso root en el equipo. Claroty también señaló que la ruta concreta del ataque a los supermercados franceses seguía sin estar confirmada. Claroty detalló el ensayo.
Qué hizo Claude en el ensayo
Claroty utilizó Claude Sonnet 4.6 en modo de razonamiento medio a través del editor Cursor. Como punto de partida, el equipo aportó identificadores CVE y clasificaciones de vulnerabilidades públicas, firmware disponible en la web de Danfoss y herramientas de análisis. Claroty cifró en unos 6 dólares el uso de IA durante el ensayo.
El agente reprodujo CVE-2025-41451 y CVE-2025-41452, pero al principio no analizó correctamente el salto de autenticación CVE-2025-41450. Los investigadores lo redirigieron y añadieron una integración de Ghidra mediante el protocolo MCP, que permitió examinar de forma dirigida el archivo principal de la aplicación del controlador, de 67 MB.
Con esa ayuda, el agente reprodujo el salto de autenticación y lo encadenó con una inyección de comandos. Claroty dijo que la combinación permitió demostrar acceso root —los permisos de mayor nivel del sistema— en el dispositivo de laboratorio. El resultado fue la reproducción guiada de fallos ya conocidos, no el descubrimiento autónomo de vulnerabilidades nuevas.
Qué relación tiene con el ataque en Francia
La prueba de Claroty se hizo sobre un controlador de laboratorio. La empresa dijo que no estaba confirmada la ruta precisa del ataque que afectó a supermercados franceses. Por tanto, la demostración en el equipo Danfoss no identifica la cadena de vulnerabilidades utilizada en aquella intrusión.
La diferencia importa: el ensayo muestra que Claude pudo reproducir fallos conocidos con intervención de especialistas; no establece que el modelo participara en el ataque real ni que los atacantes siguieran el mismo recorrido técnico.
El firmware citado por Claroty
En una investigación publicada el 9 de agosto de 2026, Claroty describió vulnerabilidades del AK-SM 800A relacionadas con una vía oculta de autenticación «code-of-the-day», la inyección de comandos y la inyección de configuración de Nginx. La empresa señaló que Danfoss había publicado el firmware R4.3.1 para corregir los fallos descritos en esa investigación. El análisis de Claroty detalla esas vulnerabilidades y la versión de firmware.
