Danfoss : Claroty reproduit en laboratoire l'exploitation de failles connues en 28 minutes avec l'IA

— Résumé

Claroty a mené une expérience en laboratoire reproduisant, à l'aide d'un modèle d'IA grand public guidé par un chercheur, l'exploitation de contrôleurs Danfoss AK-SM 800A. L'opération a nécessité 28 minutes et environ 6 dollars, en s'appuyant sur trois vulnérabilités déjà publiées et corrigées en 2025. L'agent IA a d'abord échoué sur le contournement de l'authentification, nécessitant une réorientation par le chercheur humain. Claroty précise que cette expérience n'est pas reliée aux attaques survenues contre des supermarchés français dans la nuit du 11 au 12 octobre 2026, dont le vecteur d'intrusion reste non établi. Le CERT-FR recommande par ailleurs de retirer ces contrôleurs de toute exposition directe à internet, soulignant les risques liés à l'accessibilité de ces équipements industriels depuis le réseau public.