28 minutes et 6 dollars : quand l’intelligence artificielle facilite le piratage des équipements industriels

Une expérimentation menée avec l’intelligence artificielle Claude a permis de reproduire en 28 minutes plusieurs vulnérabilités affectant des contrôleurs de réfrigération industrielle. Réalisé après la cyberattaque qui a paralysé des centaines de supermarchés français, ce test illustre la facilité croissante avec laquelle des systèmes industriels connectés peuvent être compromis.

La cyberattaque qui a frappé les systèmes de réfrigération de centaines de supermarchés français dans la nuit du 11 au 12 octobre 2026 vient de prendre une nouvelle dimension. Une expérimentation réalisée par l’entreprise de cybersécurité Claroty démontre qu’une intelligence artificielle accessible commercialement peut reproduire rapidement des vulnérabilités connues sur des équipements industriels.

Le test a été réalisé avec Claude Sonnet 4.6, développé par Anthropic, sur un contrôleur de réfrigération Danfoss AK-SM 800A. En seulement 28 minutes, pour un coût d’environ six dollars d’utilisation de l’IA, les chercheurs ont obtenu un accès permettant d’exécuter des commandes avec les privilèges les plus élevés sur un équipement de laboratoire.

Cette démonstration intervient alors que plusieurs centaines de supermarchés français ont subi une manipulation à distance de leurs installations frigorifiques. Les systèmes de dégivrage ont notamment été détournés, provoquant des hausses importantes de température, la destruction de denrées alimentaires et des pertes financières considérables.

Une distinction reste néanmoins essentielle. Le test de Claroty n’établit pas que les cybercriminels responsables de ces attaques ont utilisé une IA. Leur identité et leur méthode exacte d’intrusion n’ont pas été déterminées. L’expérience démontre surtout qu’une partie des opérations techniques nécessaires pour compromettre un contrôleur industriel peut désormais être largement automatisée.

Des vulnérabilités industrielles exploitables en quelques minutes

L'article 28 minutes et 6 dollars : quand l'intelligence artificielle facilite le piratage des équipements industriels été publié la première fois sur le site : Techniques de l'ingenieur - Actualités

Partagez !