IA identifica quatro falhas críticas no EPICS em 3h49min

Um agente autônomo de inteligência artificial da Causal Security identificou quatro vulnerabilidades críticas no EPICS (Experimental Physics and Industrial Control System), sistema de código aberto usado para controlar equipamentos industriais e instalações científicas. A descoberta foi feita em 3 horas e 49 minutos, incluindo uma falha crítica que pode permitir a execução remota de código em sistemas de aceleradores de partículas e experimentos de fusão nuclear.

As vulnerabilidades foram identificadas pelo Cipher, ferramenta de IA desenvolvida pela empresa, que analisou um ambiente desconhecido sem intervenção humana inicial. Após uma única instrução para testes aprofundados em ambiente seguro, o sistema validou quatro possibilidades de exploração.

As falhas afetam o EPICS Base, componente central da plataforma. A CISA alertou que a exploração pode causar indisponibilidade de serviços, corrupção de memória, vazamento de informações sensíveis e execução de código arbitrário. Entre as vulnerabilidades estão CVE-2026-114595 (CVSS 9,8 — Crítica), CVE-2026-114596 (CVSS 8,2 — Alta) e CVE-2026-114597 (CVSS 7,5 — Alta).