A Claroty Team82 relatou em 13 de outubro de 2026 que Claude Sonnet 4.6 reproduziu vulnerabilidades já divulgadas em um controlador de refrigeração Danfoss AK-SM 800A, num teste de laboratório orientado por pesquisadores. A equipe estimou cerca de 28 minutos entre a análise inicial e um exploit funcional, com aproximadamente US$ 6 em uso de IA. O relato da Claroty descreve uma reprodução assistida de falhas conhecidas.
Como foi feito o teste de 28 minutos
A Claroty usou Claude Sonnet 4.6 no modo de raciocínio médio, por meio do editor de código Cursor. O alvo era um Danfoss AK-SM 800A em laboratório. Como ponto de partida, o agente recebeu informações públicas sobre vulnerabilidades e o firmware disponível no site da Danfoss, além de ferramentas de análise.
O modelo reproduziu inicialmente duas das três vulnerabilidades. Na tentativa de analisar a falha de autenticação, seguiu uma abordagem incorreta. Os pesquisadores redirecionaram o trabalho e forneceram uma integração com o Ghidra, ferramenta de engenharia reversa, para examinar o binário principal do controlador, de 67 MB. Com essa orientação, o agente reproduziu o bypass de autenticação e o encadeou a uma falha de injeção de comandos. A demonstração chegou à execução de comandos com privilégios de root no dispositivo de laboratório.
Os 28 minutos correspondem ao intervalo informado pela Claroty entre a análise inicial e um exploit funcional nesse exercício. O custo estimado de cerca de US$ 6 se refere ao uso de IA.
A NeoTeo já abordou outros usos do Claude em projetos militares e de vigilância; o caso descrito pela Claroty trata da reprodução assistida de falhas em um controlador industrial.
Falhas identificadas no controlador e correção citada
A pesquisa técnica da Claroty sobre o Danfoss AK-SM 800A descreve três vulnerabilidades: CVE-2025-41450, um bypass de autenticação; CVE-2025-41451, uma injeção de comandos; e CVE-2025-41452, uma injeção de configuração do Nginx. A pesquisa também afirma que o firmware R4.3.1 corrige as vulnerabilidades abordadas. A Claroty recomenda atualizar o controlador e restringir o acesso às interfaces de administração a redes confiáveis ou a conexões protegidas por VPN, evitando deixá-las diretamente expostas à internet.
Em pesquisa técnica publicada em 9 de agosto de 2026, a Claroty relatou uma varredura que encontrou 2.765 dispositivos AK-SM 800A acessíveis publicamente. O número é um resultado histórico sobre exposição: não indica quantos desses dispositivos estavam com firmware vulnerável.
O que o teste tem a ver com os ataques na França
A La Tribune informou que mais de 400 supermercados franceses foram afetados por ataques a sistemas de refrigeração. A Claroty, por sua vez, afirmou que o caminho usado pelos invasores ainda não estava confirmado. O teste de laboratório reproduziu falhas conhecidas do controlador Danfoss; a Claroty não atribuiu aos invasores a mesma rota técnica.
