AIが4時間足らずで普及した産業制御ソフトウェアのバグ4件を発見
Causal Securityの自律エージェントCipherは、産業制御ツールキットEPICSにおいてこれまで知られていなかった脆弱性4件を3時間49分で発見した。その中には、リモートコード実行につながり得る重大度9.8の欠陥が含まれる。EPICSは、アルゴンヌ国立研究所のAdvanced Photon SourceやITER核融合炉など約90の主要な科学・産業施設で使われており、CISAはバージョン7.0.11への更新を促している。この事例が重要なのは、AIエージェントが専門知識なしに運用技術の深刻な欠陥を見つけられるようになり、物理システムを妨害し得る攻撃のハードルが下がっていることを示すからだ。
報道ソース
- Hacker News (AI)2026-10-28 10:17