KI एजेंट स्वार्म ने दुनिया भर की 395 कंपनियों के सॉफ्टवेयर पर हमला किया
अगस्त 2026 के अंत में, सुरक्षा फर्म GreyNoise के अनुसार, एक संभावित रूसी-भाषी हमलावर ने इंटरनेट पर PaperCut प्रिंटर-प्रबंधन सॉफ्टवेयर की कमज़ोर इंस्टॉलेशन खोजने के लिए सैकड़ों KI एजेंटों को तैनात किया।
GreyNoise के अनुसार, 48 देशों में 395 संगठनों की कम से कम 440 PaperCut इंस्टॉलेशन प्रभावित हुईं। एजेंटों ने दो ज्ञात सुरक्षा खामियों का फायदा उठाया और फिर पीड़ितों के Windows-Active-Directory सिस्टम में घुसने का प्रयास किया।
GreyNoise के अनुसार, हमले की गति विशेष रूप से उल्लेखनीय थी: लगभग चार घंटों के भीतर, एक वास्तविक पीड़ित के सिस्टम में पहली बार कोड सफलतापूर्वक चलाया गया, और दो घंटे बाद एक कंपनी के पूरे नेटवर्क पर कब्ज़ा कर लिया गया। हमले की लहर चरम पर होने पर, फर्म के अनुसार, मात्र 26 सेकंड में कम से कम ग्यारह संगठन प्रभावित हुए।
GreyNoise के अनुसार, हमलावर स्पष्ट रूप से कुछ देशों को इस हमले से बाहर रखना चाहते थे, लेकिन यह पूरी तरह से सफल नहीं हुआ - कुछ प्रभावित संगठन उन क्षेत्रों के बाहर थे, जिन्हें बचाया जाना था।
टेक्नोलॉजी कंपनी Google ने भी 8 सितंबर को चेतावनी दी कि उन्नत हमलावर अपनी हमलों के हर चरण में स्वतंत्र रूप से काम करने वाले KI सिस्टम का इस्तेमाल कर रहे हैं। Google Threat Intelligence Group की Kelli Vanderlee के अनुसार, वर्तमान में यह विशेष रूप से राज्य-समर्थित समूहों को फायदा पहुंचा रहा है, लेकिन मुक्त रूप से उपलब्ध KI मॉडल इन क्षमताओं को अन्य हमलावरों के लिए भी सुलभ बना रहे हैं।
रिपोर्टों के अनुसार, अभी यह स्पष्ट नहीं है कि इस्तेमाल किए गए KI एजेंट कितने स्वायत्त रूप से काम कर रहे थे और पृष्ठभूमि में मनुष्यों ने कितनी हस्तक्षेप की। हमलावरों की सटीक पहचान भी अभी तक साफ नहीं हुई है।
यह क्यों महत्वपूर्ण है
यह मामला दिखाता है कि KI सिस्टम साइबर हमलों को काफी तेज़ और बड़े पैमाने पर संभव बना सकते हैं, जिससे कंपनियों के पास प्रतिक्रिया देने का कम समय बचता है।
अब आप क्या कर सकते हैं
- हर सेवा के लिए अलग पासवर्ड का उपयोग करें अगर कोई कंपनी हैक हो जाती है, तो केवल एक ही खाता प्रभावित होगा। इसलिए हर सेवा के लिए अलग पासवर्ड का इस्तेमाल करें।
- दो-कारक प्रमाणीकरण सक्षम करें ईमेल या ऑनलाइन बैंकिंग जैसे महत्वपूर्ण खातों के लिए दो-कारक प्रमाणीकरण चालू करें। इससे चोरी हुए पासवर्ड से ही खाता एक्सेस नहीं मिल पाएगा।
- प्रदाताओं की चेतावनी संदेशों को गंभीरता से लें अगर कोई कंपनी आपको सुरक्षा उल्लंघन के बारे में सूचित करती है, तो तुरंत प्रभावित पासवर्ड बदलें। प्रदाता के निर्देशों का पालन करें।
- उपकरण और प्रोग्राम को अपडेट रखें उपलब्ध अपडेट को समय पर इंस्टॉल करें, क्योंकि हमलावर ज्ञात खामियों का फायदा उठाने के लिए स्वचालित और तेज़ तरीके से काम करते हैं।