KI-Agent analysiert EPICS in weniger als vier Stunden
Der autonome KI-Agent Cipher hat vier bislang unbekannte Schwachstellen im Open-Source-Toolkit EPICS gefunden. Für Analyse, Schwachstellensuche und Validierung der Exploits benötigte das System 3 Stunden und 49 Minuten.
Die erste Untersuchung lief nach Angaben des Entwicklers Causal Security vollständig ohne menschliches Eingreifen. Erst für weitergehende Exploit-Tests in einer abgesicherten Umgebung war eine einmalige Freigabe erforderlich. Welche KI-Modelle oder Architekturen hinter Cipher stehen, legt das Unternehmen nicht offen.
Die anfängliche Untersuchung erforderte kein menschliches Eingreifen. Anschließend genügte eine einzige Anweisung, um tiefergehende Exploit-Tests in einer sicheren Umgebung zu autorisieren, erklärte Causal-Security-Mitgründer Shubham Raj sinngemäß.
Kritische Lücke ermöglicht möglicherweise Schadcode
EPICS steht für Experimental Physics and Industrial Control System. Das quelloffene Toolkit dient zum Aufbau verteilter SCADA-Systeme, mit denen sich physische Anlagen überwachen und steuern lassen.
Die schwerwiegendste Schwachstelle ist CVE-2026-114595. Ein Integer-Overflow, also ein Überlauf bei der Verarbeitung von Zahlenwerten, kann zu Schreibzugriffen außerhalb des vorgesehenen Speicherbereichs führen. Dadurch könnte ein Angreifer möglicherweise eigenen Code aus der Ferne ausführen.
| Schwachstelle | CVSS | Mögliche Auswirkung |
|---|---|---|
| CVE-2026-114595 | 9,8 | Speicherüberschreibung und mögliche Ausführung von Schadcode aus der Ferne |
| CVE-2026-114596 | 8,2 | Schreibzugriff außerhalb des Speicherbereichs und Absturz des Steuerungsprozesses |
| CVE-2026-114597 | 7,5 | Auslesen fremder Speicherbereiche und Prozessabsturz |
| CVE-2026-114598 | 7,5 | Denial of Service und mögliche Offenlegung angrenzender Speicherinhalte |
Die US-Cybersicherheitsbehörde CISA warnt, dass eine erfolgreiche Ausnutzung Dienste lahmlegen, Speicher beschädigen, vertrauliche Informationen offenlegen oder beliebigen Code ausführen könnte. Ob Angreifer die Lücken bereits vor ihrer Entdeckung ausgenutzt haben, ist nicht bestätigt.
Rund 90 große Einrichtungen nutzen EPICS
EPICS kommt weltweit in rund 90 großen Forschungseinrichtungen, Universitäten und Industrieanlagen zum Einsatz. Dazu gehören Teilchenbeschleuniger und das Steuerungssystem des Fusionsreaktors ITER. Die Software sitzt damit teilweise direkt zwischen Bedienpersonal und physischen Geräten.
Ein Angriff muss nicht sofort die vollständige Kontrolle über eine Anlage erreichen, um erheblichen Schaden anzurichten. Bereits der Absturz eines Steuerungsprozesses kann Messungen unterbrechen, Experimente stoppen und längere Ausfallzeiten verursachen.
Voraussetzung ist allerdings, dass der Angreifer die verwundbaren EPICS-Dienste im Steuerungsnetz erreicht. Das kann bei mangelhafter Netzwerksegmentierung oder über ein bereits kompromittiertes System geschehen. Ähnliche Risiken entstehen, wenn KI-Agenten unkontrollierten Zugriff auf Produktivsysteme erhalten.
EPICS Base 7.0.11 schließt die Lücken
Die Fehler sind in EPICS Base 7.0.11 behoben. Forschungszentren, Hochschulen und Industrieunternehmen im DACH-Raum sollten deshalb prüfen, welche Versionen produktiv laufen und ob ältere Installationen aus dem Netzwerk erreichbar sind.
| Maßnahme | Priorität |
|---|---|
| Aktualisierung auf EPICS Base 7.0.11 | Sofort |
| Erreichbarkeit der EPICS-Dienste prüfen | Sofort |
| Steuerungsnetze von Büro-, Cloud- und Entwicklungsnetzen trennen | Hoch |
| Zugriffe und ungewöhnliche Prozessabstürze auswerten | Hoch |
Cipher hatte bereits zuvor kritische Angriffspfade in Stromnetz-Systemen in Nordamerika und Europa aufgedeckt. Diese Erkenntnisse führten zu einer CISA-Warnung vom 8. Oktober. Der neue Fall zeigt erneut, dass Nischenwissen über Betriebstechnik keinen verlässlichen Schutz mehr bietet.
Konventionelle Angriffserfahrung kann inzwischen genügen, weil leistungsfähigere KI-Systeme bei der Exploit-Entwicklung helfen, ohne spezialisiertes OT-Fachwissen vorauszusetzen, erklärte Raj sinngemäß.
Autonome Sicherheitsprüfungen werden zur Gegenmaßnahme
Für Betreiber von Open-Source- und selbst gehosteten Systemen zeigt der Vorfall zwei Seiten derselben Entwicklung. Alte C-Codebasen lassen sich mit autonomen Agenten schneller nach Fehlern durchsuchen. Dadurch sinkt die fachliche Hürde sowohl für Angreifer als auch für Verteidiger.
Unternehmen können solche Systeme für interne Prüfungen eigener Software und eingesetzter Open-Source-Komponenten nutzen. Das ersetzt keine Segmentierung, Zugriffskontrolle oder manuelle Sicherheitsprüfung. Es kann aber Abhängigkeiten von proprietären Sicherheitsdiensten reduzieren und Schwachstellen früher sichtbar machen.
Dass autonome Angriffssysteme nicht nur theoretische Risiken darstellen, zeigt auch ein KI-Angriffsagent, der offene KI-Endpunkte übernahm. Für industrielle Netze ist die Konsequenz besonders klar: Systeme müssen auch dann widerstandsfähig bleiben, wenn ein Angreifer weder die konkrete Anlage noch ihre physikalischen Prozesse im Detail versteht.