Un agente de inteligencia artificial encontró cuatro fallas en el software que controla aceleradores de partículas y reactores de fusión. La más grave dejaba el sistema a merced de un atacante. El agente tardó menos de cuatro horas.
La agencia estadounidense de ciberseguridad, CISA, publicó el aviso el 27 de octubre. El agente se llama Cipher y lo construyó Causal Security, una empresa de seguridad informática. El programa afectado, EPICS, es de código abierto y corre en aceleradores de partículas, telescopios y reactores de fusión de todo el mundo, entre ellos el reactor de fusión ITER, en construcción en Francia.
Qué encontró
Las cuatro fallas estaban en cómo el programa maneja los mensajes que le llegan por la red. En la más grave, un atacante podía enviar datos que desbordaban la memoria del programa y ejecutar su propio código. Las otras tres permitían frenar el sistema, corromper datos o exponer información.
Cipher trabajó casi solo. No sabía nada de EPICS de antemano y necesitó una sola autorización humana para profundizar. La más antigua llevaba unos 31 años escondida en el código.
El hallazgo llegó con el arreglo
La comunidad que mantiene EPICS recibió el reporte de Cipher en junio, aplicó los arreglos entre julio y agosto y publicó la versión 7.0.11. CISA no registró ningún ataque real que usara estas fallas. Quienes operan estas instalaciones solo tienen que actualizar.
OTRAS FUENTES CONSULTADAS: The Register (27/10/2026); SecurityWeek (27/10/2026).
