El agente de IA de Causal Security encontró cuatro fallos en EPICS Base, uno crítico, en menos de cuatro horas

Un agente de IA autónomo creado por la startup de seguridad Causal Security ha detectado cuatro vulnerabilidades graves en EPICS Base, el núcleo del Experimental Physics and Industrial Control System. EPICS es software de código abierto, desarrollado originalmente en los laboratorios nacionales de Los Álamos y Argonne, que permite construir sistemas de control distribuidos que conectan a los operadores con equipos físicos. Según The Register, lo usan unos 90 grandes proyectos en todo el mundo, como el Advanced Photon Source de Argonne y el sistema de control del proyecto de fusión ITER.

Cuatro errores, uno potencialmente crítico

De acuerdo con Shubham Raj, cofundador de Causal Security, el agente, llamado Cipher, investigó el código, lo probó y validó exploits funcionales en 3 horas y 49 minutos. La primera fase se hizo sin intervención humana; después, una sola instrucción pidió profundizar en la explotabilidad en un entorno aislado.

El fallo más serio, CVE-2026-114595, recibe un 9,8 en CVSS v3.1. Es un desbordamiento de enteros en el procesamiento de peticiones de red: datos enviados por un atacante pueden provocar una escritura fuera de límites en el heap y, potencialmente, ejecución remota de código. Los otros tres tienen gravedad alta: CVE-2026-114596 (8,2), una validación incorrecta de la longitud de los mensajes que puede corromper memoria y tumbar el controlador; CVE-2026-114597 (7,5), una lectura fuera de límites; y CVE-2026-114598 (7,5), una confusión de tipos que puede causar denegación de servicio y exponer memoria adyacente. Mallory sitúa los problemas en el manejo de los protocolos Channel Access y pvAccess y señala que afectan a EPICS Base 7.0.10 y anteriores.

Parche y exposición

La agencia estadounidense de ciberseguridad CISA publicó el aviso ICSA-26-300-01 el 27 de octubre, en el que advierte de posibles denegaciones de servicio, corrupción de memoria, fugas de información o ejecución de código. Las correcciones están en EPICS Base 7.0.11, según The Register. Cuando lo comprobamos el 29 de octubre, la página de anuncios de versiones de epics-controls.org aún mostraba la 7.0.10 como la más reciente; conviene confirmarlo por canales oficiales.

Para explotar los fallos hace falta acceso de red a los servicios EPICS de la red de control de una instalación, por ejemplo por una segmentación deficiente. No se requiere autenticación, y Mallory no informa de explotación conocida por ahora. Raj sostiene que, una vez dentro, el ataque no exigiría gran experiencia en tecnología operativa, salvo para manipular un proceso físico concreto.

Por qué importa

Los tiempos que anuncia Causal Security no se han medido de forma independiente, pero el caso refuerza la idea de que los agentes de IA pueden auditar con rapidez código industrial poco común, tanto para defensores como, potencialmente, para atacantes.