في تطور مثير للقلق، اكتشف وكيل ذكاء اصطناعي مستقل يُدعى Cipher أربع ثغرات أمنية جديدة في مجموعة أدوات EPICS (Experimental Physics and Industrial Control System) مفتوحة المصدر، وهي برمجية مستخدمة على نطاق واسع في أنظمة التحكم الصناعي. إحدى هذه الثغرات مصنفة على أنها حرجة للغاية، حيث حصلت على تقييم 9.8 ضمن مقياس CVSS v3.1، وقد تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية ضارة.
تُعد EPICS Base جزءًا حيويًا لتشغيل العديد من المشاريع والمرافق البحثية والعلمية الكبرى حول العالم، بما في ذلك مسرعات الجسيمات وتجارب الاندماج النووي. وقد أصدرت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) تحذيرًا بشأن هذه الثغرات، وحثت المنظمات على التحديث إلى الإصدار 7.0.11، الذي يتضمن الإصلاحات اللازمة.
قدرات وكيل الذكاء الاصطناعي Cipher
قال Shubham Raj، المؤسس المشارك لشركة Causal Security، إن وكيل الذكاء الاصطناعي Cipher اكتشف جميع الثغرات الأمنية الأربع غير المعروفة سابقًا بشكل مستقل، حيث قام بالتحقيق واختبار نظام EPICS غير المألوف، والتحقق من الاستغلالات الأربع، في غضون 3 ساعات و 49 دقيقة فقط. ووصف Raj برنامج Cipher بأنه «هاكر خارق مستقل تمامًا يمكنه التفكير عبر مكدس التقنية». وكان هذا الوكيل قد اكتشف في وقت سابق من هذا العام مسارات هجوم حرجة متعددة في أنظمة شبكات الطاقة المستخدمة في أمريكا الشمالية وأوروبا، مما استدعى إصدار تحذير أمني من CISA في 8 أكتوبر.
تشمل الثغرات المكتشفة تجاوزًا للأعداد الصحيحة (CVE-2026-114595) يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد، وخللًا في التحقق من طول الرسالة (CVE-2026-114596) يسبب كتابة ذاكرة خارج الحدود وتعطل العملية، وخطأ في فحص الحدود (CVE-2026-114597) يسمح بقراءات الذاكرة خارج الحدود وتعطل العمليات، بالإضافة إلى خلل في تشويش النوع (CVE-2026-114598) الذي يمكن أن يؤدي إلى حجب الخدمة والكشف عن محتويات الذاكرة المجاورة.
ماذا يعني هذا للمطورين؟
تُظهر هذه الاكتشافات مدى فعالية وكلاء الذكاء الاصطناعي في تحديد الثغرات الأمنية في التقنيات الصناعية والتشغيلية (OT). فالأنظمة التي اعتمدت في السابق على الغموض لحمايتها من المتسللين أصبحت الآن أكثر عرضة للخطر. ويخشى الخبراء أنه لم يعد سوى مسألة وقت قبل أن تتسبب الهجمات السيبرانية المستقلة في تعطيل الخدمات الحيوية، مثل شبكات الطاقة أو أنظمة المياه، مما قد يؤدي إلى أضرار مادية.
يشير Raj إلى أن استغلال هذه الثغرات لا يتطلب معرفة عميقة بتقنيات التشغيل. فالمهاجم الذي يمتلك مهارات استغلال تقليدية، أو بمساعدة أنظمة الذكاء الاصطناعي المتزايدة القدرة، يمكنه تطوير عمليات استغلال دون الحاجة إلى خبرة متخصصة في OT. الشرط الأساسي هو القدرة على الوصول إلى خدمات EPICS الضعيفة على شبكة التحكم الخاصة بالمنشأة، وهو ما يمكن أن يحدث إذا لم تكن الشبكات مجزأة بشكل كافٍ أو كان هناك نظام آخر لديه وصول إلى شبكة EPICS الضعيفة.
نرى أن هذا التطور يؤكد تسارع وتيرة التحديات الأمنية في عالمنا الرقمي. بينما توفر أدوات الذكاء الاصطناعي إمكانيات هائلة للدفاع، فإنها تمنح المهاجمين أيضًا قدرات غير مسبوقة لاكتشاف الثغرات واستغلالها. يجب على المطورين والمهندسين الذين يتعاملون مع أنظمة التحكم الصناعي أن يكونوا أكثر يقظة وأن يتبنوا تحديثات الأمان بسرعة، وأن يُركزوا على تجزئة الشبكات وتطبيق مبدأ الحد الأدنى من الامتيازات لتقليل المخاطر.
المصدر: theregister.com