Otonom yapay zeka aracısı, kritik Uzaktan Kod Yürütme açığı dahil dört EPICS açığı buldu

Otonom bir yapay zeka aracısı, parçacık hızlandırıcıları ve füzyon deneylerini kontrol etmek için kullanılan sistemlerde uzaktan kod çalıştırma olasılığı taşıyan kritik bir açık dahil EPICS açık kaynak yazılım araç setinde dört güvenlik açığı buldu. Dördü de EPICS Base'i etkiler ve kuruluşlar düzeltmeleri içeren 7.0.11 sürümüne güncellemelidir.

Kritik ve yüksek önemde açıklar

En ciddi sorun, CVSS v3.1'e göre 9.8 puan alan kritik bir tamsayı taşması olan CVE-2026-114595'tir. Saldırganın denetiminde bir yığın dışı yazmaya ve potansiyel olarak uzaktan kod çalıştırmaya yol açabilir. Diğer üç açık yüksek önemdedir. CVE-2026-114596, yığın dışı bellek yazımına ve denetleyici işlem çökmesine neden olan 8.2 puanlı hatalı ileti uzunluğu doğrulama açığıdır. CVE-2026-114597, yığın dışı bellek okumalarına ve işlem çökmelerine izin veren 7.5 puanlı yetersiz sınırlar denetimi hatasıdır. CVE-2026-114598, hizmet reddine yol açabilen ve bitişik bellek içeriklerini açığa çıkarabilecek 7.5 puanlı bir tür karışıklığı açığıdır.

Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı, EPICS açıkları hakkında Salı günü bir uyarı yayımladı. CISA, başarılı bir sömürünün saldırganın hizmet reddi durumu oluşturmasına, belleği bozmasına, hassas bilgileri açığa çıkarmasına veya potansiyel olarak rastgele kod çalıştırmasına izin verebileceğini uyardı.

Aracı dört saatten kısa sürede hataları buldu

Causal Security ortak kurucusu Shubham Raj, Cipher adlı bir yapay zeka aracısının daha önce bilinmeyen dört güvenlik açığının tamamını bağımsız olarak bulduğunu söyledi. Aracı, yabancı EPICS sistemini araştırdı ve test etti ve dört sömürüyü üç saat 49 dakikada doğruladı. Raj, ilk araştırmanın insan müdahalesi gerektirmediğini, ardından güvenli bir ortamda daha derin sömürülebilirlik testine yetki veren tek bir talimat geldiğini söyledi.

Cipher daha önce Kuzey Amerika ve Avrupa genelinde kullanılan güç şebekesi sistemlerinde birden çok kritik saldırı yolu bulmak için kullanılmıştı. Bu çalışma 8 Ekim'de bir CISA güvenlik uyarısına yol açtı. Raj, Cipher'ı teknoloji yığını genelinde akıl yürütebilen tamamen otonom bir süper bilgisayar korsanı olarak tanımladı.

Maruziyet ve güncelleme endişeleri

EPICS başlangıçta Los Alamos Ulusal Laboratuvarı ve Argonne Ulusal Laboratuvarı tarafından geliştirildi. Operatörleri fiziksel cihazlara bağlayan dağıtık SCADA sistemlerini oluşturmak ve uzaktan kontrol etmek için kullanılır. Araç seti küresel olarak yaklaşık 90 büyük bilimsel, üniversite ve endüstriyel proje ve tesiste kullanılıyor; bunlar arasında Argonne Ulusal Laboratuvarı'nın Advanced Photon Source'u ve ITER'in füzyon reaktörü kontrol sistemi yer alıyor.

Raj, bu açıkları gerçek bir bilimsel tesiste sömürmenin ön koşulunun bir kontrol ağındaki savunmasız EPICS hizmetlerine ulaşabilmek olduğunu söyledi. Bu, ağlar yeterince bölümlenmemişse veya başka bir sistem savunmasız EPICS ağına erişimi varsa olabilir. Sömürünün parçacık hızlandırıcılarının veya füzyon reaktörlerinin nasıl çalıştığını anlamayı veya derin operasyonel teknoloji bilgisi gerektirmeyeceğini ekledi. Raj, sıradan sömürü becerilerine sahip birinin açıkları araştırabileceğini ve giderek daha yetenekli yapay zeka sistemlerinin özel OT uzmanlığı olmadan sömürüler geliştirmeye yardımcı olabileceğini belirtti.

Raj'a göre bir saldırgan, kontrol ettiği yazılımı bozmak için bir parçacık hızlandırıcısının fiziğini anlamak zorunda değildir. Kritik işlemlerin çökmesi veya izleme ve kontrolün kesintiye uğraması zaten ciddi operasyonel sonuçlar doğurabilir. Açıklar ayrıca yapay zeka araçlarının bir zamanlar koruma için belirsizliğe dayanan endüstriyel ve operasyonel teknoloji sistemlerinde güvenlik açıkları bulmada etkili olduğunu gösteriyor.

Kaynaklar: The Register