AI 代理 Cipher 不足 4 小時找出四個漏洞
據 The Register 2026 年 10 月 27 日報道，網絡安全公司 Causal Security 聯合創辦人 Shubham Raj 表示，公司的自主 AI 代理 Cipher 用了 3 小時 49 分鐘，就在工業控制軟件 EPICS Base 找出四個嚴重漏洞。自主 AI 代理指毋須人類逐步指示、可以自行執行任務的 AI 程式。耗時數字來自公司本身，未有獨立核實；美國網絡安全及基礎設施安全局（CISA）同日發出的公告，亦把漏洞的發現歸功於 Cipher 及 Causal Security 的 Shubham Raj。
四個漏洞最高評分 9.8 分
CISA 10 月 27 日發出編號 ICSA-26-300-01 的工業控制系統公告，指 EPICS Base 7.0.10 或之前的版本受影響。CVSS 是業界評估漏洞嚴重程度的分數，滿分 10 分，公告同時列出 3.1 及 4.0 兩個版本的評分。
漏洞編號 | 類型 | CVSS 3.1 | CVSS 4.0 | 影響 |
|---|---|---|---|---|
CVE-2026-114595 | 整數溢位 | 9.8 | 9.3 | 記憶體損壞、服務中斷，或可遠端執行程式碼 |
CVE-2026-114596 | 整數溢位 | 8.2 | 8.8 | 越界寫入、服務中斷 |
CVE-2026-114597 | 長度處理錯誤 | 7.5 | 8.7 | 越界讀取、服務中斷、洩露相鄰記憶體 |
CVE-2026-114598 | 類型混淆 | 7.5 | 8.7 | 公告未有詳列 |
最嚴重的漏洞毋須登入即可觸發
據 CISA 公告，CVE-2026-114595 屬整數溢位，即數字超出程式預留的空間而出錯，問題出現在處理網絡請求的部分。攻擊者毋須通過身份驗證，就可以導致記憶體損壞及服務中斷，甚至可能遠端執行程式碼。CISA 表示，暫時未知有人公開利用這些漏洞。
EPICS 用於粒子加速器及核聚變裝置
EPICS 全名 Experimental Physics and Industrial Control System，是一套開源控制系統軟件。據維基百科資料，它 1988 年起源於美國洛斯阿拉莫斯國家實驗室，翌年阿貢國家實驗室加入開發，2004 年 2 月起以開源授權發布。使用者包括美國費米實驗室、德國 DESY、日本 J-PARC 等粒子加速器，法國 ITER、德國 Wendelstein 7-X 等核聚變裝置，以及 Gemini 及 Keck 天文望遠鏡。CISA 把它歸入關鍵製造業界別，指軟件在全球部署。
修補版本 7.0.11 已經推出
CISA 表示，EPICS 社群已於 10 月 27 日推出 7.0.11 版修補漏洞，建議使用者盡快更新。CISA 亦建議盡量減少控制系統暴露於互聯網，把系統放在防火牆後並與企業網絡隔離，需要遠端存取時使用虛擬私人網絡（VPN）。
來源
- EPICS Base（ICSA-26-300-01）（CISA 公告）
- AI hacker finds 4 severe bugs in popular industrial control software in under 4 hours（The Register）
- EPICS（維基百科）
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。