Danfoss

ИИ сократил время создания эксплойта для промышленных контроллеров Danfoss до 28 минут

Эксперимент исследовательского подразделения Claroty продемонстрировал возможность быстрого автоматизированного взлома оборудования с использованием ИИ. Специалисты воспроизвели атаку на холодильные контроллеры Danfoss, применяя модель Claude Sonnet 4.6. В ходе теста искусственный интеллект самостоятельно объединил две известные уязвимости для получения полного административного доступа к устройству. Прошивка контроллера была загружена с официального сайта компании, где она находилась в открытом доступе без шифрования. Данный процесс занял всего 28 минут, что подтверждает резкое сокращение временного окна между публичным раскрытием дыры в безопасности и ее реальным использованием злоумышленниками.

Исследование: Команда Team 82 (Claroty) провела эксперимент с моделью Claude Sonnet 4.6, в результате которого атака на холодильные контроллеры Danfoss была воспроизведена за 28 минут.

Событие: В ночь с 11 на 12 октября хакеры атаковали сети супермаркетов в шести странах Европы, принудительно переведя холодильные установки в режим разморозки и доведя температуру в витринах до +50 °C.

Фактор: Открытый доступ к прошивке контроллера Danfoss на официальном сайте компании без шифрования позволил ИИ-агенту легко получить исходный код для анализа слабых мест.

Эффект: Автоматизация процесса поиска и эксплуатации уязвимостей с помощью ИИ превращает локальные проблемы безопасности в глобальный риск, позволяя находить тысячи потенциально уязвимых узлов через публичные сканеры.

Подробнее →