Σμήνος πρακτόρων τεχνητής νοημοσύνης επιτέθηκε σε λογισμικό 395 εταιρειών παγκοσμίως
Τον Αύγουστο του 2026, ένας υποτιθέμενος ρωσόφωνος επιτιθέμενος χρησιμοποίησε, σύμφωνα με την εταιρεία ασφαλείας GreyNoise, εκατοντάδες πράκτορες τεχνητής νοημοσύνης για να αναζητήσει αυτόματα ευάλωτες εγκαταστάσεις του λογισμικού διαχείρισης εκτυπωτών PaperCut στο διαδίκτυο.
Σύμφωνα με την GreyNoise, επηρεάστηκαν τουλάχιστον 440 εγκαταστάσεις PaperCut σε 395 οργανισμούς σε 48 χώρες. Οι πράκτορες εκμεταλλεύτηκαν δύο γνωστά κενά ασφαλείας και στη συνέχεια προσπάθησαν να διεισδύσουν στα συστήματα Windows Active Directory των θυμάτων.
Πολύ εντυπωσιακό, σύμφωνα με την GreyNoise, ήταν ο ρυθμός της επίθεσης: Μέσα σε λιγότερο από τέσσερις ώρες, πραγματοποιήθηκε η πρώτη επιτυχής εκτέλεση κώδικα σε ένα πραγματικό θύμα, ενώ δύο ώρες αργότερα έγινε η πρώτη πλήρης κατάληψη ενός εταιρικού δικτύου. Όταν η επίθεση έφτασε στο μέγιστο, σύμφωνα με την εταιρεία, τουλάχιστον 11 οργανισμοί παραβιάστηκαν μέσα σε μόλις 26 δευτερόλεπτα.
Σύμφωνα με την GreyNoise, οι επιτιθέμενοι φαίνεται ότι ήθελαν να αποκλείσουν ορισμένες χώρες από την επίθεση, κάτι όμως που δεν λειτούργησε πάντα - ορισμένοι επηρεαζόμενοι οργανισμοί βρίσκονταν εκτός των περιοχών που αρχικά είχαν προστατευθεί.
Η τεχνολογική εταιρεία Google προειδοποίησε επίσης, στις 8 Σεπτεμβρίου, ότι προχωρημένοι επιτιθέμενοι ενσωματώνουν όλο και περισσότερο αυτόνομα συστήματα τεχνητής νοημοσύνης σε κάθε φάση των επιθέσεων τους. Σύμφωνα με την Kelli Vanderlee από την ομάδα Google Threat Intelligence Group, αυτό δίνει τώρα κυρίως ένα πλεονέκτημα σε ομάδες που υποστηρίζονται από κράτη, ωστόσο τα ελεύθερα διαθέσιμα μοντέλα τεχνητής νοημοσύνης κάνουν αυτές τις ικανότητες όλο και πιο προσβάσιμες και σε άλλους επιτιθέμενους.
Από τις αναφορές παραμένει ασαφές πόσο αυτόνομα δρούσαν οι πράκτορες τεχνητής νοημοσύνης που χρησιμοποιήθηκαν και σε ποιο βαθμό παρεμβαίναν άνθρωποι στο παρασκήνιο. Επίσης, η ακριβής ταυτότητα των επιτιθέμενων δεν έχει ακόμη διευκρινιστεί πλήρως.
ΓΙΑΤΙ ΕΙΝΑΙ ΣΗΜΑΝΤΙΚΟ
Η περίπτωση δείχνει ότι τα συστήματα τεχνητής νοημοσύνης κάνουν τις κυβερνοεπιθέσεις σημαντικά ταχύτερες και σε μεγαλύτερη κλίμακα, μειώνοντας έτσι τον χρόνο που έχουν οι εταιρείες για να αντιδράσουν.
ΤΙ ΜΠΟΡΕΙΣ ΝΑ ΚΑΝΕΙΣ ΤΩΡΑ
- Χρήση διαφορετικού κωδικού πρόσβασης για κάθε υπηρεσία Μην χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης για πολλαπλά λογαριασμούς. Έτσι, εάν μια εταιρεία παραβιαστεί, μόνο ένας λογαριασμός θα επηρεαστεί.
- Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων για σημαντικούς λογαριασμούς, όπως ηλεκτρονικό ταχυδρομείο ή διαδικτυακή τραπεζική. Έτσι, ένας κλαπείς κωδικός πρόσβασης δεν αρκεί από μόνος του.
- Λήψη σοβαρά των προειδοποιήσεων από τους παρόχους Εάν μια εταιρεία σας ενημερώσει για ένα περιστατικό ασφαλείας, αλλάξτε αμέσως τον κωδικό πρόσβασης που επηρεάζεται. Ακολουθήστε τις οδηγίες του παρόχου.
- Διατήρηση των συσκευών και των προγραμμάτων ενημερωμένων Εγκαταστήστε έγκαιρα τις διαθέσιμες ενημερώσεις, καθώς οι επιτιθέμενοι συχνά εκμεταλλεύονται γνωστά κενά ασφαλείας αυτόματα και πολύ γρήγορα.