Tekoälyagenttien parvi hyökkäsi 395 yrityksen ohjelmistoihin maailmanlaajuisesti
Elokuun lopulla 2026 venäjänkielinen hyökkääjä käytti turvallisuusyritys GreyNoisen mukaan satoja tekoälyagentteja etsimään automaattisesti haavoittuvia PaperCut-tulostimen hallintaohjelmiston asennuksia internetistä.
GreyNoisen mukaan vähintään 440 PaperCut-asennusta 395 organisaatiossa 48 maassa oli vaarassa. Agentit hyödynsivät kahta tunnettua tietoturva-aukkoa ja yrittivät sen jälkeen tunkeutua uhrien Windows Active Directory -järjestelmiin.
GreyNoisen mukaan hyökkäyksen nopeus oli erityisen silmiinpistävä: Ensimmäinen onnistunut koodin suoritus todellisella uhrilla onnistui alle neljässä tunnissa, ja kaksi tuntia myöhemmin ensimmäinen yrityksen verkko vallattiin kokonaan. Kun hyökkäysaalto oli täydessä vauhdissa, GreyNoisen mukaan vähintään 11 organisaatiota kompromettoitiin vain 26 sekunnissa.
Hyökkääjät yrittivät GreyNoisen mukaan ilmeisesti sulkea tietyt maat hyökkäyksen ulkopuolelle, mutta tämä ei toiminut täysin – jotkin vaikuttuneet organisaatiot sijaitsivat alueilla, jotka oli tarkoitus säästää.
Myös teknologiayhtiö Google varoitti 8. syyskuuta omien tietojensa mukaan, että edistyneet hyökkääjät sisällyttävät yhä useammin itsenäisesti toimivia KI-järjestelmiä hyökkäyksiensä jokaiseen vaiheeseen. Kelli Vanderlee Googlen uhkien tiedusteluryhmästä kertoo, että tämä antaa tällä hetkellä etenkin valtiollisesti tuetuille ryhmille etulyöntiaseman, mutta vapaasti saatavilla olevat KI-mallit tekevät näistä kyvyistä yhä useammin myös muiden hyökkääjien ulottuville.
Raporttien mukaan on epäselvää, kuinka itsenäisesti käytetyt KI-agentit todella toimivat ja kuinka paljon ihmiset puuttuivat taustalla toimintaan. Myös hyökkääjien tarkka identiteetti ei ole vielä lopullisesti selvinyt.
MIKSI TÄMÄ ON TÄRKEÄÄ
Tapaus osoittaa, että KI-järjestelmät tekevät kyberhyökkäyksistä huomattavasti nopeampia ja laajempia, mikä antaa yrityksille vähemmän aikaa reagoida.
MITÄ VOIT TEHDÄ NYT
- Käytä jokaiseen palveluun omaa salasanaa Älä käytä samaa salasanaa useammassa tilissä. Näin vain yksi tili vaarantuu, jos yritys joutuu hakkerihyökkäyksen kohteeksi.
- Ota kaksivaiheinen tunnistautuminen käyttöön Ota kaksivaiheinen tunnistautuminen käyttöön tärkeissä tileissä, kuten sähköpostissa tai verkkopankissa. Silloin varastettu salasana ei riitä yksinään.
- Ota palveluntarjoajan varoitukset vakavasti Jos yritys ilmoittaa sinulle tietoturvatapauksesta, vaihda heti kyseinen salasana. Noudata palveluntarjoajan ohjeita.
- Pidä laitteet ja ohjelmat ajan tasalla Asenna saatavilla olevat päivitykset ajoissa, sillä hyökkääjät hyödyntävät usein tunnettuja haavoittuvuuksia automaattisesti ja hyvin nopeasti.