Team 82

Team 82 продемонстрировала сокращение времени создания эксплойта для промышленных контроллеров до 28 минут

Исследовательское подразделение Claroty провело эксперимент с использованием модели Claude Sonnet 4.6, чтобы оценить скорость автоматизированного взлома промышленного оборудования. Специалисты воспроизвели атаку на холодильные контроллеры Danfoss, опираясь на реальный инцидент в ритейле Европы, где злоумышленники принудительно перевели установки в режим разморозки. ИИ-агент самостоятельно объединил две известные уязвимости для получения root-доступа, что подтверждает критическое сужение временного окна между раскрытием дыры и ее эксплуатацией.

Событие: За 28 минут ИИ-агент, работающий на базе Claude Sonnet 4.6, успешно воспроизвел атаку на контроллеры Danfoss, получив полный административный доступ путем комбинирования двух публично известных уязвимостей.

Фактор: Открытый доступ к прошивкам оборудования на корпоративных сайтах и возможность массовой индексации устройств через сервисы Shodan и Censys значительно снижают порог входа для автоматизированных атак.

Риск: Сокращение цикла от раскрытия уязвимости до создания рабочего эксплойта до десятков минут делает традиционные стратегии патч-менеджмента неэффективными, так как компании физически не успевают установить обновления безопасности.

Подробнее →