Danfoss : Claroty reproduit avec l'IA l'exploit de failles connues en 28 minutes pour environ 6 dollars

Claroty a démontré en laboratoire la faisabilité d’une attaque rapide et peu coûteuse contre les contrôleurs industriels Danfoss AK‑SM 800A.

• En moins de 30 minutes et pour environ 6 $, un modèle d’IA grand public, guidé par un chercheur, a exploité trois vulnérabilités publiées et corrigées en 2025 pour compromettre le dispositif.
• L’IA a d’abord échoué à contourner l’authentification, nécessitant une réorientation manuelle du chercheur avant de réussir l’exploitation.
• Le CERT‑FR recommande désormais de retirer ces contrôleurs d’Internet, bien que Claroty ne les associe pas aux attaques survenues dans les supermarchés français du 11‑12 octobre 2026, dont le vecteur reste inconnu.