Claroty poinformowało 13 października 2026 r., że badacze z pomocą Claude Sonnet 4.6 odtworzyli wcześniej znane podatności sterownika chłodniczego Danfoss AK-SM 800A. Test laboratoryjny trwał około 28 minut, a koszt użycia AI wyniósł około 6 dolarów. Claroty podało, że badacze musieli pokierować agentem, zanim zademonstrował on uzyskanie uprawnień roota na urządzeniu. Raport Claroty opisuje odtworzenie podatności, a nie rozpoznanie ich od zera.\n\n## Jak przebiegał test\n\nClaroty użyło Claude Sonnet 4.6 w trybie średniego poziomu rozumowania, przez edytor kodu Cursor. Na początku agent otrzymał publiczne identyfikatory CVE i opisy podatności, publicznie dostępne oprogramowanie sprzętowe oraz narzędzia analityczne.\n\nAgent odtworzył podatności CVE-2025-41451 i CVE-2025-41452, ale nie poradził sobie z analizą obejścia uwierzytelniania CVE-2025-41450. Badacze skierowali go na właściwy trop i dodali integrację Ghidra z protokołem MCP, by umożliwić ukierunkowaną analizę głównego pliku aplikacji sterownika o wielkości 67 MB. Ghidra to narzędzie do analizy oprogramowania i inżynierii wstecznej.\n\nPo tej interwencji agent odtworzył obejście uwierzytelniania i połączył je z wstrzyknięciem poleceń. Claroty podało, że pozwoliło to zademonstrować uzyskanie uprawnień roota na urządzeniu laboratoryjnym.\n\n## Związek z atakiem na francuskie supermarkety\n\nClaroty podało, że dokładna ścieżka ataku w incydencie dotyczącym francuskich supermarketów pozostawała niepotwierdzona. Test dotyczył znanych podatności odtworzonych w laboratorium; jego wynik nie wskazuje, jaką drogę wykorzystano w rzeczywistym incydencie.\n\n## Wcześniejsze ustalenia dotyczące Danfoss\n\nW badaniu opublikowanym 9 sierpnia 2026 r. Claroty opisało w sterowniku AK-SM 800A problemy obejmujące ukryty mechanizm uwierzytelniania „code-of-the-day”, wstrzykiwanie poleceń systemowych i wstrzykiwanie konfiguracji Nginx. Claroty podało, że Danfoss udostępnił firmware R4.3.1, aby usunąć podatności opisane w tym badaniu. Badanie Claroty dotyczy tych ustaleń dotyczących AK-SM 800A.