Claroty

Claroty демонстрирует сокращение времени на создание эксплойта для OT-устройств до 28 минут

Исследовательское подразделение Claroty Team 82 провело эксперимент, доказавший способность искусственного интеллекта оперативно находить и эксплуатировать публично известные уязвимости в промышленном оборудовании. В ходе теста модель Claude Sonnet 4.6 воспроизвела атаку на холодильные контроллеры Danfoss за полтора часа, самостоятельно объединив две дыры в безопасности для получения root-доступа. Результаты основаны на анализе реального инцидента, когда хакеры перевели холодильники в супермаркетах Европы в режим разморозки, что привело к порче товаров и пожарам.

Событие: Команда Team 82 (Claroty) успешно воспроизвела атаку на контроллеры Danfoss с помощью ИИ за 28 минут, используя модель Claude Sonnet 4.6 и открытые данные прошивки.

Риск: Промежуток между публичным раскрытием уязвимости и её эксплуатацией критически сокращается, так как низкая стоимость ИИ-инструментов превращает сложные атаки в массовые и быстрые.

Фактор: Открытый доступ к прошивкам на корпоративных сайтах и индексация устройств через публичные сканеры (Shodan, Censys) позволяют ИИ автоматически находить тысячи целей без глубоких знаний атакующего.

Эффект: Традиционный цикл подготовки эксплойта сжимается до десятков минут, что не позволяет компаниям успевать устанавливать обновления безопасности до начала реальных атак на живых системах.

Подробнее →

Запрет иностранных решений в кибербезопасности Китая

Компания Claroty включена в список иностранных вендоров, чьи продукты запрещены к использованию в Китае. Это решение направлено на защиту критической цифровой инфраструктуры от влияния иностранных государств. Власти требуют, чтобы компании, работающие в Китае, перешли на отечественные или одобренные решения, исключая западные. Указ вступает в силу 18 января 2026 года.

Подробнее →