Le 13 octobre 2026, Claroty Team82 a rapporté que Claude Sonnet 4.6 avait reproduit, avec l’aide de chercheurs, des vulnérabilités déjà divulguées dans un contrôleur de réfrigération Danfoss AK-SM 800A. L’exercice en laboratoire a pris environ 28 minutes et coûté quelque 6 dollars en utilisation de l’IA, selon le compte rendu de Claroty. Dans son article consacré aux attaques contre des supermarchés français, Claroty indiquait que leur mode opératoire précis n’était pas établi.

Ce cas s’inscrit dans le débat plus large sur les usages malveillants de Claude, abordé dans notre article consacré aux opérations décrites par Anthropic.

Ce que mesurent les 28 minutes

Claroty a utilisé Claude Sonnet 4.6 en mode de raisonnement moyen, via l’éditeur de code Cursor, face à un AK-SM 800A installé en laboratoire. Les quelque 28 minutes correspondent au délai entre le début de l’analyse et l’obtention d’un exploit fonctionnel. Les quelque 6 dollars cités par l’équipe couvrent l’utilisation de l’IA, pas le coût total de l’expérience.

L’exercice portait sur des failles connues, à partir d’informations CVE publiques, du firmware Danfoss accessible au public et d’outils d’analyse. Claroty précise que l’agent n’a pas reçu les recherches originales ni l’analyse privée de l’équipe.

Les chercheurs ont réorienté Claude

Claude a d’abord reproduit deux des trois vulnérabilités étudiées, puis s’est engagé dans une mauvaise analyse du contournement d’authentification. Les chercheurs l’ont réorienté et lui ont fourni une intégration à Ghidra, un outil de rétro-ingénierie, pour examiner le binaire principal de 67 Mo. Après cette intervention, l’équipe a reproduit le contournement et l’a combiné à une injection de commandes pour obtenir une exécution de commandes avec les droits root sur l’appareil de laboratoire.

Claroty présente le résultat comme la reproduction assistée de vulnérabilités déjà divulguées. Les chercheurs sont intervenus lorsque l’analyse a déraillé et ont apporté un outil supplémentaire : les 28 minutes décrivent donc cet exercice guidé, pas une découverte autonome de failles.

Les failles du Danfoss AK-SM 800A

Dans sa recherche technique sur le contrôleur, Claroty décrit trois vulnérabilités :

  • CVE-2025-41450 : contournement de l’authentification ;
  • CVE-2025-41451 : injection de commandes ;
  • CVE-2025-41452 : injection de configuration Nginx.

Claroty indique que le firmware R4.3.1 corrige les vulnérabilités étudiées. L’équipe recommande aussi de ne pas exposer directement les interfaces d’administration à Internet et de réserver leur accès aux réseaux de confiance ou de les protéger par VPN. Sa recherche publiée le 9 août 2026 rapportait par ailleurs qu’un scan avait repéré 2 765 contrôleurs AK-SM 800A accessibles publiquement.

Le lien avec les attaques de supermarchés en France

La Tribune a rapporté que plus de 400 supermarchés français avaient été touchés par des attaques contre leurs systèmes de réfrigération. Ce chiffre relève du bilan rapporté par le journal, tandis que l’essai de Claroty concernait un contrôleur en laboratoire.

Dans son compte rendu des attaques, publié le 12 octobre 2026, Claroty indiquait que la voie d’accès précise utilisée par les intrus n’était pas établie. Son essai porte sur la reproduction de vulnérabilités connues du Danfoss AK-SM 800A, et non sur une démonstration de la méthode employée dans les supermarchés français.