Claroty reproduit l’exploitation de failles sur des contrôleurs Danfoss

OOndine

Claroty a reproduit en laboratoire l’exploitation de 3 failles sur des contrôleurs Danfoss AK-SM 800A, avec un modèle d’intelligence artificielle grand public guidé par un chercheur, selon ActuIA. Ces failles avaient été publiées et corrigées en 2025 ; la démonstration portait donc sur des vulnérabilités connues, et non sur la découverte de nouvelles failles. L’expérience a duré 28 minutes, du début des essais à la reproduction en laboratoire, et son coût a été estimé à environ 6 dollars. Le résultat concerne cette démonstration précise : un modèle grand public, accompagné par un chercheur, a reproduit l’exploitation des 3 failles sur ces équipements. L’agent n’a toutefois pas réussi seul à contourner l’authentification ; le chercheur a dû le réorienter pour poursuivre l’expérience. Cette intervention humaine est un élément important du résultat : la démonstration ne montre pas que le modèle peut mener seul une exploitation, même dans les conditions testées. De son côté, le CERT-FR recommande de retirer ces contrôleurs d’internet, une mesure qui limite leur exposition lorsqu’ils sont accessibles depuis le réseau. Claroty ne relie pas cette démonstration aux attaques visant des supermarchés français ; le vecteur de ces attaques n’est pas établi, et aucun lien n’est confirmé.