Claroty Team82 meldde op 13 oktober 2026 dat Claude Sonnet 4.6 onder begeleiding van onderzoekers in ongeveer 28 minuten bekende kwetsbaarheden in een Danfoss AK-SM 800A reproduceerde. De proef vond plaats op een apparaat in een laboratorium. Claroty rekende de tijd vanaf de eerste analyse tot een werkende exploit, zo staat in het verslag van het onderzoeksteam.
In een afzonderlijk verslag van 12 oktober over Franse supermarktincidenten meldde Claroty dat de gebruikte aanvalsmethode niet was vastgesteld. De labproef draaide om eerder bekendgemaakte kwetsbaarheden in een controller.
Wat de test van circa 28 minuten inhield
Claroty gebruikte Claude Sonnet 4.6 in medium reasoning mode via Cursor. De startinformatie bestond uit openbare CVE-informatie, firmware die Danfoss publiek beschikbaar stelde en analysetools. Volgens Claroty kreeg het model geen eigen onderzoek of vertrouwelijke analyse van het team. Het bedrijf schatte het AI-gebruik tijdens de proef op ongeveer 6 dollar.
Waarom onderzoekers moesten bijsturen
Claude reproduceerde aanvankelijk twee van de drie bekende kwetsbaarheden, maar analyseerde een authenticatieomzeiling verkeerd. Onderzoekers stuurden het werk bij en leverden een Ghidra-integratie om het applicatiebestand van 67 MB gericht te onderzoeken.
Met die hulp reproduceerde Claude ook de authenticatieomzeiling en combineerde die met command injection. Zo demonstreerde het team uitvoering van opdrachten met rootrechten op het laboratoriumapparaat. Rootrechten geven zeer vergaande controle over een systeem. De proef ging dus over het reproduceren van bekende kwetsbaarheden met menselijke begeleiding.
Kwetsbaarheden en maatregelen voor de Danfoss AK-SM 800A
In het technische onderzoek van Claroty Team82 staan drie kwetsbaarheden in de Danfoss AK-SM 800A: CVE-2025-41450 is een authenticatieomzeiling, CVE-2025-41451 betreft command injection en CVE-2025-41452 is een injectie in de Nginx-configuratie.
Claroty stelt dat Danfoss-firmware R4.3.1 de kwetsbaarheden uit dat onderzoek verhelpt. Het team adviseert beheerders de firmware bij te werken en beheerinterfaces niet rechtstreeks aan het internet bloot te stellen. Administratieve toegang hoort volgens Claroty beperkt te blijven tot vertrouwde netwerken of via een VPN te lopen. In hetzelfde onderzoek beschreef Claroty een eerdere scan die 2.765 publiek bereikbare AK-SM 800A-apparaten aantrof.
De Franse supermarktincidenten
La Tribune meldde op 14 oktober 2026 dat meer dan 400 Franse supermarkten waren getroffen. Dat cijfer beschrijft de incidenten in Frankrijk; het is geen uitkomst van Claroty’s laboratoriumtest. In zijn verslag over de Franse incidenten schreef Claroty dat de gebruikte aanvalsmethode niet was vastgesteld.
NeoTeo schreef eerder over andere meldingen rond Claude, waaronder gebruik bij Chinese militaire en surveillanceactiviteiten.
