Рой от ИИ-агенти атакува софтуер в 395 компании по света
Края на август 2026 г. предполагаем атакуващ, който говори руски, според фирмата за киберсигурност GreyNoise използва стотици ИИ-агенти, за да търси автоматизирано уязвими инсталации на софтуера за управление на принтери PaperCut в интернет.
Според GreyNoise са засегнати поне 440 инсталации на PaperCut в 395 организации от 48 държави. Агентите използваха две известни уязвимости и опитаха да проникнат в Windows Active Directory системите на жертвите.
Особено забележително според GreyNoise беше темпото на атаката: за по-малко от четири часа беше осъществен първият успешен изпълним код при истинска жертва, а два часа по-късно беше поет пълен контрол над мрежата на една фирма. Когато атаката достигна своя връх, според данните на фирмата поне 11 организации бяха компрометирани за само 26 секунди.
Атакуващите според GreyNoise очевидно са се опитвали да изключат някои държави от атаката, но това не се получи напълно – някои от засегнатите организации се намираха извън регионите, които трябваше да бъдат пощадени.
Технологичният гигант Google също предупреди на 8 септември, че напредналите атакуващи все повече интегрират самостоятелно действащи ИИ-системи във всяка фаза на своите атаки. Според Кели Вандерлий от групата за заплахи на Google това в момента дава предимство главно на държавно подкрепени групи, но свободно достъпните ИИ-модели правят тези възможности все по-достъпни и за други атакуващи.
Не е ясно според докладите колко автономно са действали използваните ИИ-агенти и колко силно са се намесвали хора отзад. Не е изяснена и точната самоличност на атакуващите.
ЗАЩО Е ВАЖНО
Този случай показва, че ИИ-системите правят кибератаките значително по-бързи и в по-голям мащаб, което дава по-малко време на компаниите да реагират.
ЧЕ МОЖЕШ ДА НАПРАВИШ СЕГА
- Използвайте уникална парола за всеки услуга Не използвайте една и съща парола за няколко акаунта. Така само един акаунт ще бъде засегнат, ако една фирма бъде хакната.
- Активирайте двуфакторна аутентификация Активирайте двуфакторна аутентификация за важни акаунти като имейл или онлайн банкиране. Тогава само открадната парола няма да е достатъчна.
- Вземете предвид предупрежденията от доставчиците Ако една фирма ви информира за сигурностен инцидент, веднага сменете засегнатата парола. Последвайте инструкциите на доставчика.
- Държете устройствата и програмите актуални Инсталирайте наличните актуализации навреме, защото атакуващите често използват известни уязвимости автоматизирано и много бързо.