Un contrôleur industriel piraté en une demi-heure pour le prix d’un sandwich : le chronomètre de Claroty a fait le tour des réseaux. Il masque pourtant un échec. Sur l’une des trois failles testées, l’agent a fait fausse route et n’a repris le bon chemin que guidé par un humain.
Le contexte explique l’écho. Team82, l’équipe de recherche de Claroty, dit avoir repris ses travaux sur Danfoss après les cyberattaques de la nuit du 11 au 12 octobre 2026 contre des systèmes de réfrigération de supermarchés français, qui visaient des équipements de ce constructeur. Son rapport, Firmware to Root in 30 Minutes, est signé d’Amir Zaltzman.
Des avis publics, un firmware et un éditeur de code
Le chercheur a travaillé avec Claude Sonnet 4.6, d’Anthropic, en mode de raisonnement « medium », dans l’éditeur Cursor. Il lui a remis les identifiants publics des vulnérabilités du contrôleur AK-SM 800A, leur classification, des outils d’analyse et le firmware de l’appareil, téléchargeable sur le site public de Danfoss, sans inscription ni chiffrement à contourner. Selon le rapport, « aucune recherche originale ni analyse privée n’a été fournie ».
Claroty chiffre le résultat : environ 28 minutes entre l’analyse initiale et un exploit fonctionnel, pour à peu près 6 dollars d’usage d’IA. Le test a abouti à l’exécution de commandes en root (avec les droits d’administrateur complets), sur un appareil de laboratoire et sous le contrôle d’un chercheur. Les trois failles (CVE-2025-41450, 41451 et 41452) avaient été signalées à Danfoss par un autre chercheur de Team82, Tomer Goldschmidt, et corrigées en mars et en août 2025.
Autrement dit, l’agent n’a rien découvert. Il a transformé des avis publics et un firmware en accès root. L’expérience mesure une vitesse de reproduction, pas une capacité de découverte.
Une piste fausse suivie avec aplomb
Le détail des étapes en dit plus que le chronomètre. L’agent a reproduit sans difficulté l’injection de commande (CVE-2025-41451) et le déni de service (CVE-2025-41452). Sur le contournement d’authentification (CVE-2025-41450), il a échoué, en suivant « avec assurance une approche incorrecte », écrit Claroty.
Le chercheur a dû réorienter l’enquête et brancher sur l’agent une intégration MCP (Model Context Protocol) de Ghidra, l’outil de rétro-ingénierie, pour décompiler de façon ciblée le binaire principal du contrôleur, un fichier de 67 Mo. L’agent a alors reproduit le contournement, puis l’a enchaîné avec l’injection de commande.
La conclusion de Claroty est sobre : une expertise humaine a été nécessaire pour reconnaître les résultats erronés, poser les bonnes questions et valider le résultat. Les 28 minutes comprennent donc un opérateur qualifié. Retirez-le, et le chiffre ne se tient plus.
Un correctif par an, un délai qui fond
Pour les organisations qui dépendent de la réfrigération et d’autres systèmes industriels, le rapport avance que le délai entre la publication d’une faille et la reproduction d’un exploit pourrait se resserrer. Le conditionnel est de Claroty, et il est justifié : l’expérience porte sur trois failles, un appareil et un chercheur.
L’ordre de grandeur compte pourtant. Un exploitant qui applique ses correctifs une fois par an raisonne avec une marge de plusieurs mois entre l’avis et le risque réel. Si le travail de reproduction coûte quelques dollars et une demi-heure à quelqu’un du métier, cette marge ne protège plus que de l’attaquant qui ne sait pas ou ne veut pas lire les avis. Et dans l’industrie, les avis sont publics, les firmwares aussi.
Un mois plus tôt, un autre travail offensif assisté par modèles avait lui aussi été chiffré en dollars. Le 13 septembre 2026, la société Hacktron a décrit une campagne de deux mois, menée par trois chercheurs aidés de modèles d’IA : moins de 3 000 dollars de tokens (les unités de texte facturées par les fournisseurs de modèles), et le dépôt interne d’OpenAI au bout du chemin. Les deux cas sont très différents, mais ils posent la même question de coût.
- Le coût d’une reproduction d’exploit se mesure désormais en dollars, plus en semaines d’ingénieur.
- Le facteur limitant reste l’expertise humaine qui guide l’agent et vérifie ses conclusions.
- Le facteur qui ne bouge pas est le délai de pose du correctif chez l’exploitant.
Le lien avec les attaques en France reste à établir
Il serait tentant de relier les deux. Claroty s’y refuse : le rapport n’affirme pas que ces failles ont servi lors des attaques, et « le chemin d’attaque précis utilisé lors des attaques en France reste non confirmé ». Le directeur de l’ANSSI, Vincent Strubel, a écrit sur LinkedIn qu’il existe plusieurs vulnérabilités qui sont des vecteurs possibles, « mais rien de réellement établi à ce stade ». Le parquet de Paris a ouvert une enquête, confiée à l’Office anti-cybercriminalité.
Cette absence de lien ne rassure pas pour autant. Même sans rapport avec l’attaque, l’expérience de Claroty montre qu’un chemin vers le root existait pour quiconque lisait les avis de 2025 face à un contrôleur non corrigé. Ce chemin n’a pas besoin d’avoir été emprunté en octobre pour rester un risque les mois suivants.
En atelier de maintenance, mieux vaut laisser de côté la question de la faille exacte. Combien de temps vos contrôleurs restent-ils exposés après la parution d’un avis, et qui, chez vous, le lit le jour même ? Le rapport de Claroty n’y répond pas. Il rend simplement la réponse beaucoup plus coûteuse à ignorer.
Ils m’ont fait confiance
« Il ne se contente pas de corriger les symptômes, il cherche à comprendre l'origine des problèmes et à sécuriser les modifications effectuées. J'ai réellement le sentiment d'avoir trouvé un développeur qui comprend à la fois la technique et les enjeux globaux du projet. »
Évaluation client · projet WordPress · septembre 2026
5,0/5 sur 17 évaluations
Faire appel à mes services →
