Danfoss : Claroty reproduit avec l’IA l’exploit de failles connues en 28 minutes pour environ 6 dollars

Claroty a reproduit en laboratoire, avec un modèle d’IA grand public guidé par un chercheur, un exploit des contrôleurs Danfoss AK-SM 800A en 28 minutes et pour environ 6 dollars, à partir de trois failles publiées et corrigées en 2025. L’agent a d’abord échoué sur le contournement d’authentification et le chercheur a dû le réorienter. Claroty ne relie pas l’expérience aux attaques contre des supermarchés français de la nuit du 11 au 12 octobre 2026, dont le vecteur n’est pas établi. Le CERT-FR demande de retirer ces contrôleurs d’internet.