Un agente de IA autónomo llamado Cipher descubrió cuatro vulnerabilidades críticas en el software EPICS, utilizado en aceleradores de partículas y reactores de fusión. Las fallas podrían permitir la ejecución remota de código y la interrupción de experimentos científicos costosos. Este hallazgo resalta el riesgo de que la IA facilite ciberataques sofisticados contra infraestructuras críticas sin requerir conocimientos especializados.



Un agente de IA autónomo descubrió cuatro vulnerabilidades en el kit de herramientas de software de código abierto EPICS (Experimental Physics and Industrial Control System), ampliamente utilizado y con décadas de antigüedad, incluido un fallo crítico que podría permitir a atacantes remotos ejecutar código en sistemas utilizados para controlar aceleradores de partículas y experimentos de fusión.

Los errores incluyen una vulnerabilidad de desbordamiento de enteros crítica, calificada con 9,8 según CVSS v3.1 (CVE-2026-114595), que conduce a una escritura de montón fuera de límites controlada por el atacante y potencialmente a la ejecución remota de código; un fallo de validación incorrecta de la longitud del mensaje de severidad alta, calificado con 8,2 (CVE-2026-114596), que provoca una escritura de memoria fuera de límites y la caída del proceso del controlador; un error de comprobación de límites insuficiente de severidad alta, calificado con 7,5 (CVE-2026-114597) que permite lecturas de memoria fuera de límites y caídas del proceso; y un fallo de confusión de tipos de severidad alta, calificado con 7,5 (CVE-2026-114598) que puede provocar una denegación de servicio y podría exponer contenidos de la memoria adyacente.

Las cuatro afectan a EPICS Base, que se utiliza para operar algunos de los proyectos e instalaciones de investigación científica más grandes del mundo, y las organizaciones deben actualizar a la versión 7.0.11, que incluye las correcciones.

“La explotación exitosa de estas vulnerabilidades podría permitir que un atacante cause una condición de denegación de servicio, corrompa la memoria, revele información confidencial o potencialmente ejecute código arbitrario”, advirtió la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) en un aviso el martes.

Un agente de IA llamado Cipher encontró de forma independiente los cuatro agujeros de seguridad previamente desconocidos —investigando y probando el desconocido sistema EPICS, y validando los cuatro exploits— en tres horas y 49 minutos, según explicó Shubham Raj, cofundador de Causal Security.

“La investigación inicial no requirió intervención humana, seguida de una instrucción autorizando pruebas de explotabilidad más profundas en un entorno seguro”, dijo Raj.

A principios de este año, Cipher de Causal Security, que Raj describió como “un superhacker totalmente autónomo que puede razonar a través de toda la pila tecnológica”, encontró múltiples rutas de ataque críticas en sistemas de redes eléctricas utilizados en Norteamérica y Europa, lo que provocó un aviso de seguridad el 8 de octubre de la CISA.

EPICS, desarrollado originalmente por el Laboratorio Nacional de Los Alamos y el Laboratorio Nacional de Argonne, se utiliza para construir y controlar remotamente sistemas de Control Supervisorio y Adquisición de Datos (SCADA) distribuidos, conectando a los operadores con dispositivos físicos. Se utiliza en alrededor de 90 grandes proyectos científicos, universitarios e industriales a nivel mundial, incluyendo la Fuente de Fotones Avanzada del Laboratorio Nacional de Argonne y el sistema de control del reactor de fusión de ITER.

Estos cuatro fallos ilustran cómo los agentes de IA son realmente buenos encontrando vulnerabilidades en tecnologías industriales y operativas —sistemas y equipos que antes podían confiar en la oscuridad para protegerse de los hackers— y aumentan la preocupación de los defensores de que sea solo cuestión de tiempo hasta que un ciberataque autónomo cierre servicios críticos, como redes eléctricas o sistemas de agua. Estos son los tipos de intrusiones digitales que pueden causar daños físicos.

Raj señala la CVE-2026-114595, la vulnerabilidad crítica de desbordamiento de enteros, como ejemplo. “Permite que los datos de red controlados por el atacante causen una escritura de memoria heap fuera de límites, con potencial para la ejecución remota de código”, nos dijo.

“Los controladores EPICS se sitúan entre los operadores y el equipo físico, gestionando mediciones, comandos y funciones de control”, continuó. “Operativamente: Imagine un acelerador de partículas en medio de un experimento costoso. Un atacante podría potencialmente bloquear un controlador, interrumpir mediciones críticas o funciones de control y obligar a los operadores a detener el experimento. Eso podría significar la pérdida de trabajo experimental, tiempos de inactividad significativos y una recuperación costosa”.

Además, si un atacante fuera capaz de desarrollar un exploit de RCE, esto podría permitirle “tomar el control del proceso afectado, manipular lecturas, interferir con las funciones de control o interrumpir el equipo conectado a él”, dijo Raj.

El requisito previo para explotar estas vulnerabilidades en una instalación científica real es poder alcanzar los servicios EPICS vulnerables en la red de control de la instalación. Pero esto podría ocurrir si las redes no estuvieran suficientemente segmentadas, o si otro sistema tuviera acceso a la red EPICS vulnerable.

“Una vez que un atacante es capaz de encontrar una red, que esté mal configurada o que pueda alcanzar, es bastante fácil llevar a cabo los ataques”, dijo Raj, añadiendo que la explotación no requeriría un conocimiento profundo de OT, ni entender cómo funcionan los aceleradores de partículas o los reactores de fusión. “Alguien con habilidades de explotación convencionales podría investigarlos, y sistemas de IA cada vez más capaces podrían ayudar a desarrollar exploits sin requerir experiencia especializada en OT”.

Manipular procesos físicos específicos sí requiere conocimientos adicionales, añadió. “Pero un atacante no necesita entender la física de un acelerador de partículas para interrumpir el software que lo controla. Bloquear procesos críticos o interrumpir la monitorización y el control ya puede tener graves consecuencias operativas. Lo que está cambiando es que los atacantes ya no necesitarán años de experiencia especializada solo para descubrir estas debilidades”.

Fuente:
TheRegister