وكيل ذكاء اصطناعي مستقل يكتشف أربع ثغرات في EPICS، بينها ثغرة تنفيذ كود عن بُعد حرجة

اكتشف وكيل ذكاء اصطناعي مستقل أربع ثغرات في مجموعة أدوات EPICS مفتوحة المصدر، بينها ثغرة حرجة يمكن أن تمكّن من تنفيذ كود عن بُعد على الأنظمة المستخدمة للتحكم في مسرّعات الجسيمات وتجارب الاندماج. تؤثر جميع الثغرات الأربعة في EPICS Base، وينبغي على المؤسسات التحديث إلى الإصدار 7.0.11، الذي يتضمن الإصلاحات.

ثغرات حرجة وعالية الخطورة

المشكلة الأشد خطورة هي CVE-2026-114595، وهي فيض عدد صحيح حرج مصنّف 9.8 وفق CVSS v3.1. يمكن أن تؤدي إلى كتابة خارج الحدود في الذاكرة المؤقتة (heap) يتحكم فيها المهاجم، وربما إلى تنفيذ كود عن بُعد. الثغرات الثلاث الأخرى مصنّفة عالية الخطورة. CVE-2026-114596 هي ثغرة تحقق غير سليم لطول الرسالة مصنّفة 8.2، وتسبب كتابة خارج الحدود في الذاكرة وتعطّل عملية المُتحكّم. CVE-2026-114597 هي خطأ عدم كفاية التحقق من الحدود مصنّف 7.5، ويسمح بقراءة ذاكرة خارج الحدود وتعطّل العمليات. CVE-2026-114598 هي ثغرة التباس الأنواع مصنّفة 7.5، ويمكن أن تؤدي إلى حجب الخدمة وقد تكشف محتويات الذاكرة المجاورة.

أصدرت وكالة الأمن السيبراني وحماية البنية التحتية (CISA) في الولايات المتحدة نشرة استشارية يوم الثلاثاء بشأن ثغرات EPICS. حذّرت CISA من أن استغلالها بنجاح يمكن أن يمكّن مهاجمًا من إحداث حالة حجب خدمة، أو إفساد الذاكرة، أو الكشف عن معلومات حساسة، أو تنفيذ كود تعسفي.

الوكيل وجد الأخطاء في أقل من أربع ساعات

قال شوبهام راج، المؤسس المشارك لشركة Causal Security، إن وكيل ذكاء اصطناعي يُدعى Cipher وجد بشكل مستقل جميع الثغرات الأمنية الأربعة غير المعروفة سابقًا. بحث الوكيل في نظام EPICS غير المألوف واختبره، وتحقق من الاستغلالات الأربعة في ثلاث ساعات و49 دقيقة. قال راج إن التحقيق الأولي لم يتطلب تدخلًا بشريًا، تلاه أمر واحد يأذن باختبار أعمق لقابلية الاستغلال في بيئة آمنة.

استُخدم Cipher سابقًا للعثور على مسارات هجوم حرجة متعددة في أنظمة شبكات الكهرباء المستخدمة في أميركا الشمالية وأوروبا. دفع ذلك العمل إلى إصدار CISA نشرة أمنية في 8 أكتوبر. وصف راج Cipher بأنه هاكر خارق مستقل تمامًا يمكنه التفكير عبر حزمة التقنيات.

المخاطر والتحديث

طُوّر EPICS أصلًا في مختبر لوس ألاموس الوطني ومختبر أرغون الوطني. يُستخدم لبناء أنظمة SCADA موزعة والتحكم فيها عن بُعد، وتربط المشغّلين بالأجهزة الفيزيائية. تُستخدم مجموعة الأدوات في نحو 90 مشروعًا ومنشأة علمية وجامعية وصناعية كبرى حول العالم، بينها Advanced Photon Source في مختبر أرغون الوطني ونظام التحكم في مفاعل الاندماج ITER.

قال راج إن شرط استغلال هذه الثغرات في منشأة علمية حقيقية هو القدرة على الوصول إلى خدمات EPICS الضعيفة على شبكة تحكم. يمكن أن يحدث ذلك إذا لم تكن الشبكات مجزّأة بشكل كافٍ، أو إذا كان نظام آخر يملك الوصول إلى شبكة EPICS الضعيفة. وأضاف أن الاستغلال لن يتطلب معرفة عميقة بتقنية التشغيل أو فهمًا لطريقة عمل مسرّعات الجسيمات أو مفاعلات الاندماج. ولاحظ راج أن شخصًا يملك مهارات استغلال تقليدية يمكنه فحص الثغرات، وأن أنظمة ذكاء اصطناعي متزايدة القدرة يمكن أن تساعد في تطوير استغلالات دون خبرة متخصصة في تقنية التشغيل (OT).

وفق راج، لا يحتاج مهاجم إلى فهم فيزياء مسرّع الجسيمات لتعطيل البرمجيات التي تتحكم فيه. يمكن أن يكون لتعطّل العمليات الحرجة أو مقاطعة المراقبة والتحكم بالفعل عواقب تشغيلية خطيرة. كما تُظهر الثغرات كيف تكون وكلاء الذكاء الاصطناعي فعّالة في العثور على ثغرات في أنظمة التكنولوجيا الصناعية والتشغيلية التي اعتمدت سابقًا على الغموض للحماية.

المصادر: The Register