Claroty Team82 opisało 13 października 2026 r. test laboratoryjny, w którym Claude Sonnet 4.6, używany przez Cursor, z pomocą badaczy odtworzył wcześniej ujawnione podatności sterownika chłodniczego Danfoss AK-SM 800A. Od pierwszej analizy do działającego exploita minęło około 28 minut, podało Claroty. W osobnym wpisie o ataku na francuskie supermarkety Claroty opisało rzeczywistą ścieżkę włamania jako nieznaną.
Wcześniej NeoTeo opisywało raport Anthropic o nadużyciach z użyciem Claude’a. Test Claroty dotyczył odrębnej kwestii: bezpieczeństwa przemysłowego sterownika chłodniczego.
Co obejmowało 28 minut testu
Claroty podało, że Claude Sonnet 4.6 działał w średnim trybie rozumowania przez edytor Cursor, a celem był sterownik Danfoss AK-SM 800A w laboratorium. Badacze wykorzystali publiczne informacje o podatnościach CVE, firmware pobrany z publicznej strony Danfoss oraz narzędzia analityczne. Podany czas oznaczał okres od rozpoczęcia analizy do uzyskania działającego exploita.
Claroty oszacowało koszt korzystania z AI na około 6 USD. To kwota dotycząca użycia AI w tym ćwiczeniu.
Dlaczego badacze musieli interweniować
Claude początkowo odtworzył dwie z trzech analizowanych podatności, ale błędnie podszedł do obejścia uwierzytelniania. Badacze skorygowali kierunek pracy i dostarczyli integrację z Ghidra, narzędziem do analizy oprogramowania. Pozwoliła ona przyjrzeć się głównemu plikowi aplikacji sterownika o rozmiarze 67 MB.
Po tej interwencji model odtworzył obejście, które połączono z wstrzyknięciem poleceń. Claroty opisało rezultat jako demonstrację wykonania poleceń z uprawnieniami roota na urządzeniu laboratoryjnym. Test dotyczył odtworzenia wcześniej ujawnionych luk, a nie odkrycia nowej podatności.
Podatności sterownika Danfoss i wskazane zabezpieczenia
W badaniu technicznym opublikowanym 9 sierpnia 2026 r. Claroty opisało trzy podatności sterownika AK-SM 800A: CVE-2025-41450, obejście uwierzytelniania; CVE-2025-41451, wstrzyknięcie poleceń; oraz CVE-2025-41452, wstrzyknięcie konfiguracji Nginx. Claroty podało, że firmware R4.3.1 obejmuje poprawki dotyczące tych luk.
Claroty zaleciło aktualizację firmware’u i nieudostępnianie interfejsów administracyjnych bezpośrednio w internecie. Dostęp do nich powinien być ograniczony do zaufanych sieci lub chroniony przez VPN. W skanie opisanym w tym badaniu Claroty odnotowało 2 765 publicznie dostępnych urządzeń AK-SM 800A.
Związek z atakiem na francuskie supermarkety
Claroty opisało incydent dotyczący francuskich supermarketów w osobnym wpisie z 12 października 2026 r. i podało, że rzeczywista droga ataku nie była wówczas znana. Wpis Claroty dotyczy testu laboratoryjnego i odtwarzania znanych podatności sterownika. La Tribune podała 14 października, że incydent objął ponad 400 supermarketów we Francji.
