Dans un rapport publié le 13 octobre 2026, Claroty affirme que Claude Sonnet 4.6 a reproduit des vulnérabilités connues sur un contrôleur de réfrigération Danfoss AK-SM 800A en environ 28 minutes, avec l’intervention de chercheurs. L’essai a abouti à une démonstration d’accès root sur l’appareil de laboratoire. Claroty précisait que le chemin d’attaque exact de l’incident des supermarchés français restait à confirmer. Son rapport détaille le test.
Un test guidé, pas une découverte autonome
Claroty indique avoir utilisé Claude Sonnet 4.6 en mode de raisonnement moyen, depuis l’éditeur de code Cursor. L’entreprise rapporte environ 28 minutes de travail et quelque 6 dollars US de consommation d’IA.
L’agent a d’abord reproduit les vulnérabilités CVE-2025-41451 et CVE-2025-41452, mais n’a pas correctement analysé le contournement d’authentification CVE-2025-41450. Les chercheurs l’ont réorienté et lui ont fourni une intégration MCP de Ghidra, un outil d’analyse de programmes. Cette intégration a servi à examiner le binaire principal du contrôleur, qui pesait 67 Mo.
Avec ces interventions, l’agent a reproduit le contournement d’authentification et l’a combiné à une injection de commandes pour démontrer un accès root sur l’appareil de laboratoire. Claroty précise que l’exercice portait sur la reproduction de failles déjà connues, à partir d’identifiants CVE et d’un firmware publics ainsi que d’outils d’analyse.
Le lien avec l’incident des supermarchés
L’essai portait sur un contrôleur de laboratoire. Claroty ne l’identifiait pas comme une reproduction du chemin exact suivi lors de l’attaque contre des supermarchés français : dans son rapport, l’entreprise indiquait que ce chemin restait à confirmer. Le résultat décrit concerne donc l’appareil testé par Claroty, et non l’identification des méthodes employées lors de l’intrusion.
Les vulnérabilités et le firmware Danfoss
Dans une recherche publiée le 9 août 2026, Claroty décrivait plusieurs vulnérabilités du Danfoss AK-SM 800A, dont un mécanisme d’authentification « code of the day », une injection de commandes et une injection de configuration Nginx. Claroty indiquait que Danfoss avait publié le firmware R4.3.1 pour corriger les failles décrites dans cette recherche.
