Cybersécurité industrielle : l’IA accélère l’exploitation des failles connues
Une expérimentation de Claroty montre comment l’IA peut accélérer la reproduction de failles connues sur un équipement industriel. Ce qui change, et ce que ce test ne permet pas de conclure.
Le 13 octobre 2026, l’équipe de recherche Team82 de Claroty publie un test réalisé sur un contrôleur de réfrigération Danfoss AK-SM 800A. Avec l’aide d’une IA, les chercheurs ont reproduit des vulnérabilités déjà connues et obtenu un accès permettant d’exécuter des commandes avec les privilèges les plus élevés sur un appareil de laboratoire.
Le résultat annoncé est marquant : environ 28 minutes et 6 dollars d’utilisation de l’IA. Ces chiffres correspondent à cette expérimentation, avec ses outils et l’intervention des chercheurs. [1]
Ce que l’IA a permis d’accélérer
Les chercheurs ont utilisé Claude Sonnet 4.6 dans l’environnement de programmation Cursor. L’outil disposait notamment du logiciel embarqué du contrôleur, des références publiques des vulnérabilités et d’outils d’analyse.
L’IA a automatisé une partie de l’examen du logiciel et de la reproduction des failles. L’avancée illustrée ici concerne la rapidité d’exécution de ces tâches techniques. Le test partait de vulnérabilités documentées ; il ne démontre pas la découverte spontanée de failles inconnues. [1]
Une intervention humaine reste nécessaire
L’outil s’est engagé dans une mauvaise piste. Les chercheurs ont dû le réorienter et lui fournir un outil d’analyse adapté avant de valider le résultat. La démonstration repose donc sur l’association de l’IA, des outils et de l’expertise humaine. [1]
Les 6 dollars ne représentent pas le coût complet d’une attaque réelle. L’expérience ne permet pas non plus d’affirmer que toute machine connectée peut être compromise en une demi-heure.
Claroty rappelle enfin que le mode d’intrusion exact des cyberattaques ayant visé des installations frigorifiques de supermarchés français reste non confirmé. Ce test ne prouve pas que leurs auteurs ont utilisé l’IA. [1]
Ce qui change pour les équipements industriels
Les technologies opérationnelles, ou OT, servent à piloter et surveiller des équipements physiques. Une compromission peut donc avoir des conséquences sur une installation, ses produits et sa disponibilité.
La question soulevée par ce test est celle du délai de réaction. Si une faille publiée devient plus rapidement exploitable, l’identification des équipements concernés et la coordination entre exploitant, fabricant et mainteneur prennent davantage de poids.
Une réponse doit tenir compte des contraintes du site : compatibilité d’une mise à jour, essais nécessaires, accès de maintenance et possibilités d’arrêt. Le résultat obtenu en laboratoire ne remplace pas l’évaluation de l’installation réelle.
Ce que les fabricants et intégrateurs peuvent en retenir
Le suivi logiciel et les modalités d’accès à distance font partie de la vie d’un équipement connecté. Pour le client, il doit être possible d’identifier qui l’informe d’une vulnérabilité, qui évalue les conséquences sur son installation et qui organise l’intervention.
Ces éléments méritent d’être précisés dans l’offre de service : durée d’accompagnement, prestations comprises et responsabilités de chacun. Ils donnent un contenu concret à la promesse de fiabilité après la mise en service.
L’intérêt de cette veille est de suivre l’évolution des moyens techniques disponibles, puis d’examiner ce qu’elle implique pour le parc installé. Une démonstration rapide constitue un signal à prendre en compte ; elle ne mesure pas à elle seule le risque de chaque entreprise.
Vous avez aimé cette lecture ?
Chaque matin, LCS publie sur LinkedIn une nouvelle entreprise industrielle à suivre, avec ce qui change pour ses fournisseurs. Le site n’en montre qu’une sélection.