Causal Security 的 AI 智能体 Cipher 在 4 小时内发现 EPICS 四个漏洞

REG AD 安全 一个关键的、三个高严重性的EPICS漏洞可能扰乱研究实验 一个自主AI代理在已有数十年历史、被广泛使用的EPICS（实验物理与工业控制系统）开源软件工具包中发现了四个漏洞，其中包括一个关键缺陷，可能允许远程攻击者在用于控制粒子加速器和聚变实验的系统上执行代码。 这些漏洞包括：一个关键级、在CVSS v3.1下评分为9.8的整数溢出漏洞（CVE-2026-114595），可导致攻击者控制的越界堆写入，并可能实现远程代码执行；一个评分为8.2的高严重性消息长度验证不当漏洞（CVE-2026-114596），会导致越界内存写入和控制器进程崩溃；一个评分为7.5的高严重性边界检查不足漏洞（CVE-2026-114597），允许越界内存读取和进程崩溃；以及一个评分为7.5的高严重性类型混淆漏洞（CVE-2026-114598），可导致拒绝服务，并可能暴露相邻内存内容。 这四个漏洞都影响EPICS Base，该基础组件被用于运行世界上一些最大的科学研究项目和设施，各组织应更新到包含修复的7.0.11版本。 REG AD 美国网络安全和基础设施安全局（CISA）在周二的一份公告中警告称：“成功利用这些漏洞可能允许攻击者造成拒绝服务状况、破坏内存、泄露敏感信息，或可能执行任意代码。” REG AD Causal Security联合创始人Shubham Raj告诉《The Register》，一个名为Cipher的AI代理在3小时49分钟内独立发现了所有四个此前未知的安全漏洞——调查并测试了不熟悉的EPICS系统，并验证了这四个利用程序。 Raj说：“最初的调查不需要任何人工干预，随后只需一条指令，授权在安全环境中进行更深入的可利用性测试。” 今年早些时候，Causal Security的Cipher——Raj将其描述为“一个能够在整个技术栈中进行推理的完全自主超级黑客”——在北美和欧洲使用的电网系统中发现了多个关键攻击路径，促使CISA于10月8日发布安全公告。 EPICS最初由洛斯阿拉莫斯国家实验室和阿贡国家实验室开发，用于构建和远程控制分布式数据采集与监控（SCADA）系统，将操作员与物理设备连接起来。它被用于全球约90个重大科学、大学和工业项目及设施，包括阿贡国家实验室的先进光子源和ITER的聚变反应堆控制系统。 这四个漏洞都说明，AI代理非常擅长发现工业和运营技术中的漏洞——这些系统和设备过去可以依靠隐蔽性来保护自己免受黑客攻击——这也加剧了防御者的担忧：自主网络攻击关闭电网或供水系统等关键服务只是时间问题。这些类型的数字入侵可能造成人身伤害。 Raj以CVE-2026-114595这个关键整数溢出漏洞为例。他告诉我们：“它允许攻击者控制的网络数据造成越界堆内存写入，并可能实现远程代码执行。” 他继续说道：“EPICS控制器位于操作员和物理设备之间，处理测量、命令和控制功能。从运营角度看：想象一台粒子加速器正在进行一项昂贵的实验。攻击者可能使控制器崩溃、中断关键测量或控制功能，并迫使操作员停止实验。这可能意味着实验工作损失、严重停机和昂贵的恢复成本。” 此外，Raj说，如果攻击者能够开发出RCE利用程序，这可能使他们“控制受影响进程、操纵读数、干扰控制功能，或破坏与其连接的设备”。 REG AD 在真实科学设施中利用这些漏洞的前提是能够访问设施控制网络上存在漏洞的EPICS服务。但如果网络没有充分分段，或者另一个系统可以访问存在漏洞的EPICS网络，这种情况就可能发生。 Raj说：“一旦攻击者能够找到一个配置错误或他们能够访问的网络，实施攻击就相当容易。”他还说，利用这些漏洞不需要深厚的OT知识，也不需要了解粒子加速器或聚变反应堆如何工作。“具备传统利用技能的人就可以调查它们，而能力日益增强的AI系统可以帮助开发利用程序，而无需专门的OT专业知识。” 他补充说，操纵特定物理过程确实需要额外知识。“但攻击者不需要理解粒子加速器的物理原理，就能破坏控制它的软件。使关键进程崩溃或中断监控和控制，已经可能造成严重的运营后果。正在改变的是，攻击者可能不再需要多年的专业知识才能发现这些弱点。”®