A Claroty relatou em 13 de outubro que Claude Sonnet 4.6 reproduziu vulnerabilidades conhecidas em um controlador de refrigeração Danfoss AK-SM 800A de laboratório e demonstrou acesso root após a intervenção de pesquisadores. O teste levou cerca de 28 minutos e consumiu aproximadamente US$ 6 em uso de IA, segundo a empresa. A Claroty disse que o caminho exato do ataque a supermercados na França não estava confirmado.
Como foi o teste com Claude
A equipe usou Claude Sonnet 4.6 em modo de raciocínio médio, acessado pelo editor de código Cursor. O ponto de partida incluiu identificadores públicos de CVEs, classificações de vulnerabilidades, firmware disponível publicamente e ferramentas de análise. A 01net informou que o controlador de laboratório estava desconectado da internet.
O agente reproduziu inicialmente as vulnerabilidades CVE-2025-41451 e CVE-2025-41452, mas não analisou corretamente a falha de autenticação CVE-2025-41450. Os pesquisadores então o redirecionaram e integraram o Ghidra — uma ferramenta de engenharia reversa — por meio do Model Context Protocol (MCP), para analisar o arquivo principal do controlador, de 67 MB.
Com essa orientação, o agente reproduziu o desvio de autenticação e o encadeou a uma injeção de comandos. A Claroty relatou que a combinação demonstrou acesso root, ou seja, controle privilegiado do sistema, no equipamento de laboratório.
O que o resultado diz sobre o ataque na França
A Claroty descreveu o exercício como reprodução de vulnerabilidades já conhecidas, com participação de pesquisadores. A empresa não confirmou que a mesma cadeia foi usada no ataque aos supermercados franceses. Assim, o teste de laboratório não identifica o caminho da invasão real.
Em pesquisa publicada em 9 de agosto de 2026, a Claroty descreveu no Danfoss AK-SM 800A um mecanismo oculto de autenticação por “código do dia”, uma falha de injeção de comandos no sistema operacional e uma falha de injeção de configuração do Nginx. A empresa afirmou que a Danfoss lançou o firmware R4.3.1 para corrigir as vulnerabilidades daquela pesquisa. Essa atualização diz respeito aos problemas descritos no estudo sobre o AK-SM 800A.
