Um agente de inteligência artificial conseguiu identificar quatro vulnerabilidades de segurança em um sistema de controle industrial em apenas 3 horas e 49 minutos.
A descoberta foi realizada pelo Cipher, desenvolvido pela Causal Security, durante uma análise do EPICS, plataforma utilizada no controle de equipamentos industriais e instalações científicas.
O sistema está presente em projetos de grande porte, incluindo aceleradores de partículas e experimentos de fusão nuclear.
Entre as vulnerabilidades identificadas, a mais grave recebeu pontuação 9,8 na escala CVSS, podendo permitir a execução remota de códigos maliciosos em determinadas condições.
As outras três falhas apresentam níveis elevados de gravidade e podem provocar interrupções de serviços, falhas de memória e exposição de informações.
O diferencial da descoberta está na velocidade. O agente realizou a investigação inicial de forma autônoma, com intervenção humana limitada à autorização de testes adicionais em ambiente controlado.
A identificação dos problemas demonstra como a inteligência artificial pode acelerar auditorias de segurança em sistemas complexos.
As quatro vulnerabilidades já foram corrigidas na versão 7.0.11 do EPICS Base. Organizações que utilizam a tecnologia devem aplicar a atualização.
Não há confirmação de ataques reais explorando essas falhas.
