Claroty meldde op 13 oktober dat onderzoekers Claude Sonnet 4.6 gebruikten om bekende kwetsbaarheden te reproduceren op een Danfoss AK-SM 800A in hun laboratorium. De begeleide test duurde volgens Claroty ongeveer 28 minuten en kostte circa 6 dollar aan AI-gebruik. Het bedrijf meldde ook dat de precieze aanvalsmethode bij het Franse supermarktincident niet was vastgesteld. Claroty’s verslag van de test

Wat Claroty met Claude testte

Claroty gebruikte Claude Sonnet 4.6 in de medium-reasoningmodus via code-editor Cursor. Als uitgangspunt kreeg de agent openbare CVE-nummers en kwetsbaarheidsclassificaties, firmware van de openbare website van Danfoss en analysetools. Het ging dus om het reproduceren van eerder bekende kwetsbaarheden op een labapparaat.

Claude reproduceerde eerst CVE-2025-41451 en CVE-2025-41452. Bij CVE-2025-41450, een kwetsbaarheid waarmee de normale authenticatie kon worden omzeild, liep de analyse vast. Onderzoekers stuurden de agent bij en voegden een Ghidra-integratie toe via het Model Context Protocol (MCP). Daarmee kon het model gerichter werken aan de hoofdapplicatie van de controller, een binair bestand van 67 MB.

Na die begeleiding reproduceerde de agent volgens Claroty de authenticatiebypass en combineerde die met command injection: het uitvoeren van systeemopdrachten via ingevoerde gegevens. Zo demonstreerden de onderzoekers roottoegang op de labcontroller. De test was daarmee geen autonome ontdekking van nieuwe kwetsbaarheden.

De kwetsbaarheden en de firmware

In onderzoek dat Claroty op 9 augustus 2026 publiceerde, beschreef het bedrijf voor de AK-SM 800A onder meer een verborgen ‘code-of-the-day’-route om authenticatie te omzeilen, command injection en een probleem met Nginx-configuratie-injectie. Claroty meldde dat Danfoss firmware R4.3.1 had uitgebracht om de kwetsbaarheden uit dat onderzoek aan te pakken. Claroty’s onderzoek naar de AK-SM 800A

Wat de test zegt over het Franse incident

De test vond plaats op een Danfoss AK-SM 800A in Claroty’s laboratorium. Over het Franse supermarktincident meldde Claroty dat de precieze aanvalsmethode niet was vastgesteld. De laboratoriumtest legt dus vast wat onderzoekers met Claude op die controller reproduceerden; Claroty verbond die uitkomst niet aan de methode die bij het incident in Frankrijk werd gebruikt.