# Un sistem AI găsește în EPICS patru vulnerabilități vechi de decenii: avertisment pentru laboratoare și infrastructuri de cercetare

URL: https://cyberjurnal.ro/articol/un-sistem-ai-gaseste-in-epics-patru-vulnerabilitati-vechi-de-decenii-avertisment-768d920a89
Autor: Oprican Marius Edward
Publicat: 2026-10-28T20:28:45.644Z
Actualizat: 2026-10-28T20:28:45.644Z

Sistemul autonom Cipher a descoperit în EPICS Base patru defecțiuni de memorie, unele existente de peste 30 de ani. Versiunea 7.0.11 conține remedierile recomandate.

Sistemele care controlează experimente științifice extrem de costisitoare pot conține vulnerabilități mai vechi decât o parte dintre cercetătorii care le folosesc. Patru asemenea probleme au fost identificate în EPICS Base, componenta centrală a unei platforme open-source utilizate în laboratoare, acceleratoare de particule și instalații de cercetare a fuziunii.

Descoperirea aparține Cipher, un sistem autonom de cercetare a securității dezvoltat de Causal Security. CISA a publicat avertismentul industrial pe 27 octombrie 2026. Problemele afectează EPICS Base 7.0.10 și versiunile anterioare, iar **actualizarea recomandată este 7.0.11**.

## Patru probleme de memorie, accesibile prin rețea

Cea mai gravă, CVE-2026-114595, are scor CVSS 9,8. O depășire aritmetică în prelucrarea unei cereri de rețea poate determina alocarea unei zone de memorie de dimensiune greșită. Prelucrarea ulterioară a datelor controlate de atacator poate provoca coruperea memoriei, întreruperea procesului sau, potențial, execuția de cod.

Celelalte probleme sunt CVE-2026-114596, o scriere în afara zonei de memorie alocate, CVE-2026-114597, o citire în afara acesteia, și CVE-2026-114598, o confuzie de tip. Consecințele includ blocarea serviciilor, instabilitate și, în anumite cazuri, posibila divulgare a unor fragmente de memorie.

Toate patru sunt legate de comunicarea prin protocoalele Channel Access și pvAccess. Exploatarea necesită acces de rețea la serviciile vulnerabile; nu este echivalentă cu accesul automat de oriunde de pe internet. Cercetătorii au indicat drept puncte relevante porturile TCP 5064 și 5075.

## Cât a reușit să demonstreze AI-ul

Potrivit Causal Security, Cipher a identificat problemele în aproximativ trei ore și 49 de minute. Analiza istoricului codului arată că unele defecte au o vechime estimată între 14,5 și 31,5 ani.

Cercetătorii au demonstrat coruperea controlată a memoriei și blocarea procesului, dar **nu au realizat un exploit funcțional de execuție la distanță a codului** pentru vulnerabilitatea critică. Până la momentul raportării, CISA nu anunțase exploatare publică activă.

## Ce înseamnă pentru laboratoare

Într-un mediu industrial sau de cercetare, indisponibilitatea nu este doar o eroare tehnică: poate opri un experiment, întrerupe colectarea datelor sau determina repornirea unei instalații. Administratorii ar trebui să planifice actualizarea la 7.0.11 în acord cu ferestrele operaționale, să verifice ce servicii EPICS sunt accesibile în rețea și să limiteze comunicațiile între segmentele administrative și cele experimentale.

Cazul demonstrează potențialul AI în auditarea proiectelor software mature, fără a demonstra că verificarea automată poate înlocui validarea umană sau testarea într-o instalație reală.

*Imaginea de copertă este o ilustrație editorială generată digital, nu o fotografie a incidentului sau un screenshot oficial.*

### Surse
- [Causal Security — descoperirile în EPICS Base](https://causalsecurity.com/research/epics-base-security-research)
- [EPICS — versiunea 7.0.11](https://epics.anl.gov/epics/base/R7-0/11.php)
- [CISA — ICSA-26-300-01](https://www.cisa.gov/news-events/ics-advisories/icsa-26-300-01)