Автономный ИИ-агент обнаружил четыре уязвимости в многолетнем, широко используемом открытом программном обеспечении EPICS (Experimental Physics and Industrial Control System). Среди них критическая ошибка, которая может позволить удаленным злоумышленникам выполнять код в системах, используемых для управления ускорителями частиц и экспериментами по термоядерному синтезу.
Среди обнаруженных ошибок: критическая уязвимость переполнения целочисленных данных с рейтингом 9,8 по CVSS v3.1 (CVE-2026-114595), ведущая к записи за пределы кучи, управляемой злоумышленником, и потенциальному удаленному выполнению кода; ошибка с высоким уровнем серьезности 8,2 из-за некорректной проверки длины сообщения (CVE-2026-114596), вызывающая запись за пределы памяти и сбой контроллера; ошибка с высоким уровнем серьезности 7,5 из-за недостаточной проверки границ (CVE-2026-114597), позволяющая читать за пределы памяти и вызывать сбои процессов; и ошибка с высоким уровнем серьезности 7,5 из-за путаницы типов (CVE-2026-114598), которая может привести к отказу в обслуживании и раскрытию соседних данных в памяти.
Все четыре уязвимости затрагивают EPICS Base, который используется для управления некоторыми из крупнейших в мире научных исследовательских проектов и объектов. Организациям рекомендуется обновиться до версии 7.0.11, которая включает исправления.
«Успешная эксплуатация этих уязвимостей может позволить злоумышленнику вызвать отказ в обслуживании, повредить память, раскрыть конфиденциальную информацию или потенциально выполнить произвольный код», — предупредило Агентство по кибербезопасности и защите инфраструктуры США (CISA) во вторник в своем бюллетене.
ИИ-агент под названием Cipher самостоятельно обнаружил все четыре ранее неизвестные уязвимости — провел исследование и тестирование незнакомой системы EPICS, а также подтвердил четыре эксплойта — за три часа и 49 минут, сообщил соучредитель Causal Security Шубхам Радж изданию The Register.
«Первоначальное исследование не требовало вмешательства человека, за ним последовала одна команда, разрешающая более глубокое тестирование на предмет возможности эксплуатации в безопасной среде», — сказал Радж.
Ранее в этом году Cipher от Causal Security, который Радж описал как «полностью автономного суперхакера, способного рассуждать на всех уровнях технологического стека», обнаружил множество критических путей атак в системах энергосетей, используемых в Северной Америке и Европе, что привело к выпуску бюллетеня безопасности CISA от 8 октября.
EPICS, изначально разработанный Национальной лабораторией Лос-Аламоса и Аргоннской национальной лабораторией, используется для создания и удаленного управления распределенными системами диспетчерского управления и сбора данных (SCADA), связывая операторов с физическими устройствами. Он используется примерно в 90 крупных научных, университетских и промышленных проектах и объектах по всему миру, включая Ускоритель заряженных частиц Аргоннской национальной лаборатории и систему управления термоядерным реактором ITER.
Все четыре уязвимости демонстрируют, насколько хорошо ИИ-агенты находят уязвимости в промышленных и операционных технологиях — системах и оборудовании, которые раньше могли полагаться на скрытность для защиты от хакеров, — и усиливают опасения защитников, что лишь вопрос времени, когда автономная кибератака отключит критически важные службы, такие как электросети или системы водоснабжения. Это те типы цифровых вторжений, которые могут привести к физическому ущербу.
Радж приводит в пример CVE-2026-114595, критическую уязвимость переполнения целочисленных данных. «Она позволяет злоумышленнику управлять сетевыми данными, вызывая запись за пределы кучи памяти с потенциалом удаленного выполнения кода», — сказал он нам.
«Контроллеры EPICS находятся между операторами и физическим оборудованием, обрабатывая измерения, команды и функции управления», — продолжил он. «Операционно: представьте себе ускоритель частиц в середине дорогостоящего эксперимента. Злоумышленник потенциально может вывести из строя контроллер, прервать критические измерения или функции управления и заставить операторов остановить эксперимент. Это может означать потерю экспериментальной работы, значительный простой и дорогостоящее восстановление».
Кроме того, если злоумышленнику удастся разработать эксплойт для удаленного выполнения кода, это может позволить ему «взять под контроль затронутый процесс, манипулировать показаниями, вмешиваться в функции управления или нарушать работу подключенного к нему оборудования», — сказал Радж.
Предварительным условием для эксплуатации этих уязвимостей на реальном научном объекте является возможность доступа к уязвимым службам EPICS в сети управления объекта. Но это может произойти, если сети недостаточно сегментированы или другая система имеет доступ к уязвимой сети EPICS.
«Как только злоумышленник сможет найти сеть, которая либо неправильно настроена, либо до которой он может добраться, осуществить атаки будет довольно просто», — сказал Радж, добавив, что для эксплуатации не потребуется глубоких знаний OT или понимания принципов работы ускорителей частиц или термоядерных реакторов. «Кто-то с обычными навыками эксплуатации может исследовать их, а все более способные ИИ-системы могут помочь в разработке эксплойтов без необходимости специализированных знаний OT».
Манипулирование конкретными физическими процессами требует дополнительных знаний, добавил он. «Но злоумышленнику не нужно понимать физику ускорителя частиц, чтобы нарушить работу управляющего им программного обеспечения. Сбой критически важных процессов или прерывание мониторинга и управления уже может иметь серьезные операционные последствия. Меняется то, что злоумышленникам, возможно, больше не понадобятся годы специализированного опыта только для того, чтобы обнаружить эти слабости». ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jessica Lyons
