KI-agent-sværm angreb software i 395 virksomheder verden over
I slutningen af august 2026 satte en formodet russisksproget angriber ifølge sikkerhedsfirmaet GreyNoise hundredvis af KI-agenter i gang for automatisk at søge efter sårbare installationer af printeradministrationssoftwaren PaperCut på internettet.
Ifølge GreyNoise var mindst 440 PaperCut-installationer i 395 organisationer i 48 lande berørt. Agenterne udnyttede to kendte sikkerhedshuller og forsøgte derefter at trænge ind i ofrenes Windows-Active-Directory-systemer.
Særligt bemærkelsesværdigt var ifølge GreyNoise angrebets tempo: Inden for knap fire timer lykkedes den første vellykkede kodeeksekvering hos et rigtigt offer, og to timer senere fulgte den første fuldstændige overtagelse af et virksomhedsnetværk. Da angrebsbølgen var på sit højeste, blev mindst elleve organisationer ifølge firmaet kompromitteret på blot 26 sekunder.
Angriberne ville ifølge GreyNoise åbenbart udelukke visse lande fra angrebet, men dette lykkedes ikke gennemgående – nogle af de berørte organisationer lå uden for de egentlig skånete regioner.
Også teknologikoncernen Google advarede ifølge egne oplysninger den 8. september om, at avancerede angribere i stigende grad integrerer selvstændigt handlende KI-systemer i alle faser af deres angreb. Ifølge Kelli Vanderlee fra Google Threat Intelligence Group giver dette for tiden især statsstøttede grupper en fordel, men frit tilgængelige KI-modeller gør disse evner i stigende grad tilgængelige for andre angribere.
Det forbliver ifølge rapporterne uklart, hvor autonomt de anvendte KI-agenter egentlig handlede, og i hvor høj grad mennesker greb ind i baggrunden. Heller ikke angribernes nøjagtige identitet er endeligt afklaret.
HVORFOR DET ER VIGTIGT
Sagen viser, at KI-systemer gør cyberangreb markant hurtigere og i større omfang mulige, hvilket giver virksomhederne mindre tid til at reagere.
HVAD DU KAN GØRE NU
- Brug en unik adgangskode til hver tjeneste Brug ikke den samme adgangskode til flere konti. Så er det kun én konto, der bliver berørt, hvis en virksomhed bliver hacket.
- Aktivér to-faktor-godkendelse Slå to-faktor-godkendelse til på vigtige konti som e-mail eller netbank. Så er en stjålet adgangskode alene ikke nok.
- Tag advarsler fra udbydere alvorligt Hvis en virksomhed informerer dig om en sikkerhedshændelse, skal du straks ændre den berørte adgangskode. Følg udbyderens anvisninger.
- Hold enheder og programmer opdateret Installer tilgængelige opdateringer med det samme, for angribere udnytter kendte huller ofte automatisk og meget hurtigt.