Claroty informó el 13 de octubre de que Claude Sonnet 4.6 reprodujo vulnerabilidades ya conocidas en un controlador de refrigeración Danfoss AK-SM 800A dentro de un laboratorio. El proceso llevó unos 28 minutos desde el análisis inicial hasta un exploit funcional, con intervención de investigadores. Claroty dijo que la ruta concreta de los ataques a supermercados franceses seguía sin conocerse. El informe de Claroty Team82 describe una prueba de laboratorio, no una reproducción confirmada de esos ataques.
Qué midió la prueba de 28 minutos
Claroty utilizó Claude Sonnet 4.6 en modo de razonamiento medio a través del editor de código Cursor. El objetivo fue un Danfoss AK-SM 800A en un laboratorio. Los investigadores proporcionaron información pública sobre vulnerabilidades y firmware disponible en la web de Danfoss, además de herramientas de análisis.
Los 28 minutos corresponden al tiempo aproximado entre el análisis inicial y la obtención de un exploit funcional. Claroty estimó en unos 6 dólares el uso de IA durante el ejercicio; esa cifra no es el coste total de la prueba.
El resultado fue una reproducción asistida de fallos conocidos. Claroty describió cómo Claude encadenó vulnerabilidades para ejecutar comandos con privilegios de root en el dispositivo de laboratorio.
Por qué intervinieron los investigadores
Claude reprodujo dos de las tres vulnerabilidades al principio, pero abordó de forma incorrecta la omisión de autenticación. Los investigadores detectaron el error, reorientaron el trabajo y añadieron una integración con Ghidra, una herramienta de ingeniería inversa, para analizar el binario principal de la aplicación del controlador, de 67 MB. Con esa ayuda, Claude reprodujo la vulnerabilidad y la combinó con una inyección de comandos.
La asistencia fue parte del proceso: los investigadores aportaron herramientas y corrigieron el rumbo antes de que se alcanzara el resultado final. El caso describe la reproducción guiada de vulnerabilidades divulgadas, no el descubrimiento autónomo de un fallo nuevo.
Fallos del Danfoss AK-SM 800A y medidas indicadas
En su investigación técnica sobre el AK-SM 800A, publicada el 9 de agosto, Claroty identificó tres vulnerabilidades: CVE-2025-41450, una omisión de autenticación; CVE-2025-41451, una inyección de comandos; y CVE-2025-41452, una inyección de configuración de Nginx. Claroty afirma que el firmware R4.3.1 aborda esos fallos y recomienda actualizar el equipo y mantener las interfaces de administración fuera de Internet, restringiendo el acceso a redes de confianza o mediante una VPN.
En esa investigación, Claroty también comunicó que un escaneo había identificado 2.765 dispositivos AK-SM 800A accesibles públicamente. Es un resultado de aquel escaneo, no un recuento de equipos vulnerables confirmados.
Qué relación tiene con los ataques a supermercados franceses
La prueba de laboratorio no permite identificar la vía utilizada en los ataques a supermercados franceses. En una publicación del 12 de octubre sobre esos incidentes, Claroty dijo que la ruta concreta seguía sin conocerse. La Tribune informó de más de 400 supermercados afectados; esa cifra se refiere al incidente francés, no al ensayo de Claroty.
El debate sobre los riesgos relacionados con los modelos de IA abarca otros frentes: NeoTeo también cubrió las acusaciones de EE. UU. contra seis empresas chinas por copiar modelos de IA.
