"هکر" هوش مصنوعی در کمتر از 4 ساعت 4 باگ شدید را در نرم افزار کنترل صنعتی محبوب پیدا می کند

یک عامل هوش مصنوعی مستقل، چهار آسیب‌پذیری را در جعبه ابزار نرم‌افزار متن‌باز EPICS (سیستم فیزیک تجربی و کنترل صنعتی) که چند دهه پیش مورد استفاده قرار می‌گرفت، کشف کرد، از جمله یک نقص مهم که می‌تواند به مهاجمان راه دور اجازه دهد تا کدی را روی سیستم‌های مورد استفاده برای کنترل شتاب‌دهنده‌های ذرات و آزمایش‌های همجوشی اجرا کنند.

این اشکالات شامل یک آسیب‌پذیری سرریز اعداد صحیح با رتبه 9.8 تحت CVSS v3.1 (CVE-2026-114595) است که منجر به نوشتن پشته‌ای خارج از محدوده تحت کنترل مهاجم و اجرای کد بالقوه از راه دور می‌شود. نقص اعتبارسنجی طول پیام با رتبه 8.2، با شدت بالا و نامناسب (CVE-2026-114596)، که باعث خرابی نوشتن حافظه خارج از محدوده و از کار افتادن فرآیند کنترلر می شود. یک اشکال بررسی کرانه های ناکافی با درجه 7.5 با شدت بالا (CVE-2026-114597) که اجازه خواندن حافظه خارج از محدوده و خرابی های پردازش را می دهد. و یک نقص سردرگمی با درجه 7.5 و با شدت بالا (CVE-2026-114598) که می تواند منجر به انکار

سرویس می دهد و می تواند محتویات حافظه مجاور را نمایش دهد.

هر چهار مورد بر EPICS Base تأثیر می‌گذارند که برای اجرای برخی از بزرگترین پروژه‌ها و امکانات تحقیقاتی علمی جهان استفاده می‌شود و سازمان‌ها باید به نسخه 7.0.11 که شامل اصلاحات است، به‌روزرسانی کنند.

آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) در مشاوره روز سه‌شنبه هشدار داد: «استفاده موفقیت‌آمیز از این آسیب‌پذیری‌ها می‌تواند به مهاجم اجازه دهد تا شرایط انکار سرویس، حافظه خراب، افشای اطلاعات حساس، یا بالقوه اجرای کد دلخواه را ایجاد کند».

Shubham Raj یکی از بنیانگذاران Causal Security به The Register گفت که یک عامل هوش مصنوعی به نام Cipher به طور مستقل هر چهار حفره امنیتی ناشناخته قبلی را پیدا کرد - در حال بررسی و آزمایش سیستم ناآشنا EPICS و اعتبارسنجی چهار سوء استفاده - در سه ساعت و 49 دقیقه.

راج گفت: «تحقیق اولیه نیازی به مداخله انسانی نداشت و به دنبال آن یک دستورالعمل اجازه آزمایش عمیق‌تر بهره‌برداری در یک محیط امن را داد.

اوایل سال جاری، Causal Security's Cipher، که راج آن را به عنوان «یک ابر هکر کاملا مستقل که می‌تواند در پشته فناوری استدلال کند» توصیف کرد، چندین مسیر حمله حیاتی را در سیستم‌های شبکه برق مورد استفاده در سراسر آمریکای شمالی و اروپا پیدا کرد که باعث شد در 8 اکتبر یک مشاوره امنیتی از CISA ارائه شود.

EPICS، که در اصل توسط آزمایشگاه ملی لوس آلاموس و آزمایشگاه ملی آرگون توسعه داده شد، برای ساخت و کنترل از راه دور سیستم‌های کنترل نظارتی و جمع‌آوری داده‌ها (SCADA) استفاده می‌شود که اپراتورها را به دستگاه‌های فیزیکی متصل می‌کند. در حدود 90 پروژه و تاسیسات علمی، دانشگاهی و صنعتی بزرگ در سطح جهان از جمله منبع فوتون پیشرفته آزمایشگاه ملی A rgonne و سیستم کنترل راکتور همجوشی ITER استفاده می شود.

هر چهار مورد از این نقص‌ها نشان می‌دهند که چگونه عوامل هوش مصنوعی در یافتن آسیب‌پذیری‌ها در فناوری‌های صنعتی و عملیاتی واقعا خوب هستند - سیستم‌ها و تجهیزاتی که قبلا می‌توانستند برای محافظت از آنها در برابر هکرها به ابهام اعتماد کنند - و به نگرانی مدافعان می‌افزاید که تا زمانی که یک حمله سایبری مستقل سرویس‌های شبکه برق یا سیستم‌های حیاتی مانند آب را خاموش کند، مسئله زمان است. اینها انواع نفوذهای دیجیتالی هستند که می توانند باعث آسیب فیزیکی شوند.

راج به عنوان مثال به CVE-2026-114595، آسیب‌پذیری بحرانی سرریز اعداد صحیح اشاره می‌کند. او به ما گفت: «این اجازه می‌دهد تا داده‌های شبکه کنترل‌شده توسط مهاجم، باعث نوشتن حافظه پشته‌ای خارج از محدوده، با پتانسیل برای اجرای کد از راه دور شود».

او ادامه داد: «کنترل‌کننده‌های EPICS بین اپراتورها و تجهیزات فیزیکی قرار می‌گیرند و اندازه‌گیری‌ها، فرمان‌ها و عملکردهای کنترلی را انجام می‌دهند. "از لحاظ عملیاتی: یک شتاب دهنده ذره را در میانه یک آزمایش گران قیمت تصور کنید. یک مهاجم می تواند به طور بالقوه کنترل کننده را خراب کند، اندازه گیری های حیاتی یا عملکردهای کنترلی را قطع کند و اپراتورها را مجبور به توقف آزمایش کند. این می تواند به معنای از دست دادن کار آزمایشی، خرابی قابل توجه و بازیابی گران باشد."

راج گفت، بعلاوه، اگر مهاجم بتواند یک اکسپلویت RCE را توسعه دهد، این می‌تواند به آنها اجازه دهد که «کنترل فرآیند آسیب‌دیده را در دست بگیرند، خوانش‌ها را دستکاری کنند، در عملکردهای کنترلی تداخل داشته باشند یا تجهیزات متصل به آن را مختل کنند».

پیش نیاز برای بهره برداری از این آسیب پذیری ها در یک مرکز علمی واقعی، دسترسی به سرویس های آسیب پذیر EPICS در شبکه کنترل یک مرکز است. اما اگر شبکه ها به اندازه کافی تقسیم بندی نشده باشند، یا سیستم دیگری به شبکه آسیب پذیر EPICS دسترسی داشته باشد، ممکن است این اتفاق بیفتد.

راج گفت: «زمانی که یک مهاجم بتواند شبکه‌ای را پیدا کند که یا پیکربندی اشتباهی دارد یا می‌تواند به آن دسترسی پیدا کند، انجام حملات بسیار آسان است. "کسی با مهارت‌های بهره‌برداری متعارف می‌تواند آنها را بررسی کند و سیستم‌های هوش مصنوعی توانمندتر می‌توانند بدون نیاز به تخصص تخصصی OT به توسعه اکسپلویت‌ها کمک کنند."

او افزود که دستکاری فرآیندهای فیزیکی خاص نیاز به دانش بیشتری دارد. "اما یک مهاجم نیازی به درک فیزیک یک شتاب دهنده ذرات برای ایجاد اختلال در نرم افزار کنترل کننده آن ندارد. از کار افتادن فرآیندهای حیاتی یا قطع نظارت و کنترل می تواند عواقب عملیاتی جدی داشته باشد. آنچه در حال تغییر است این است که مهاجمان ممکن است دیگر به سال ها تخصص تخصصی فقط برای کشف این نقاط ضعف نیاز نداشته باشند." ®