Roj KI-agentů zaútočil na software 395 firem po celém světě
Koncem srpna 2026 údajně rusky mluvící útočník podle bezpečnostní společnosti GreyNoise nasadil stovky KI-agentů, aby automaticky vyhledávali zranitelné instalace správcovského softwaru pro tiskárny PaperCut na internetu.
Podle GreyNoise bylo zasaženo nejméně 440 instalací PaperCut u 395 organizací ve 48 zemích. Agenti zneužili dvě známé bezpečnostní zranitelnosti a následně se pokoušeli proniknout do systémů Windows Active Directory obětí.
Zvláště pozoruhodné bylo podle GreyNoise tempo útoku: Během necelých čtyř hodin se podařilo poprvé úspěšně spustit kód u skutečné oběti, o dvě hodiny později došlo k první úplné převzetí firemní sítě. Když útočný vlna vrcholila, bylo podle společnosti kompromitováno nejméně jedenáct organizací během pouhých 26 vteřin.
Útočníci podle GreyNoise zřejmě chtěli některé země z útoku vyloučit, což se jim však nepodařilo úplně – některé zasažené organizace se nacházely mimo oblasti, které měly být původně ušetřeny.
I technologický gigant Google varoval 8. září, že pokročilí útočníci stále častěji využívají samostatně jednajících KI-systémů ve všech fázích svých útoků. Podle Kelli Vanderleeové z Google Threat Intelligence Group to nyní poskytuje především státem podporovaným skupinám výhodu, avšak volně dostupné KI-modely tyto schopnosti činí stále přístupnějšími i pro jiné útočníky.
Zprávy zatím nezjistily, jak autonomně použité KI-agenti ve skutečnosti jednali a do jaké míry do procesu zasahovali lidé v pozadí. Ani přesná identita útočníků není dosud jednoznačně objasněna.
PROČ JE TO DŮLEŽITÉ
Tento případ ukazuje, že KI-systémy umožňují kybernetické útoky mnohem rychleji a v větším rozsahu, čímž mají společnosti méně času na reakci.
CO MŮŽETE UDĚLAT NYNÍ
- Pro každou službu použijte vlastní heslo Nepoužívejte stejné heslo pro více účtů. Pokud bude jedna firma napadená, zůstane ohrožen pouze jeden účet.
- Aktivujte dvoufaktorové ověřování U důležitých účtů, jako je e-mail nebo internetové bankovnictví, zapněte dvoufaktorové ověřování. Pak už stačí ukradené heslo samo o sobě.
- Berte varování od poskytovatelů vážně Pokud vás firma informuje o bezpečnostním incidentu, okamžitě změňte zasažené heslo. Řiďte se při tom pokyny poskytovatele.
- Udržujte zařízení a programy aktuální Instalujte dostupné aktualizace včas, protože útočníci často automaticky a velmi rychle zneužívají známé zranitelnosti.