ИИ-агент Cipher нашёл четыре уязвимости в EPICS за 3 часа 49 минут

Автономный ИИ-агент Cipher от Causal Security обнаружил четыре ранее неизвестные уязвимости в открытом ПО EPICS для управления научными установками, включая критическую с рейтингом 9,8 (CVE-2026-114595), допускающую удалённое выполнение кода. Исправления вошли в EPICS Base 7.0.11; CISA выпустила предупреждение.

• Критическая CVE-2026-114595 (9,8) — целочисленное переполнение с записью в кучу и возможным RCE
• Ещё три дыры: 8,2 (длина сообщений), 7,5 (границы памяти) и 7,5 (type confusion)
• Агент нашёл и проверил все четыре эксплойта за 3 часа 49 минут без участия человека
• EPICS используют около 90 научных и промышленных проектов, включая ITER и Advanced Photon Source