Roj KI-agenta napao je softver u 395 tvrtki širom svijeta
Krajem kolovoza 2026. navodno ruski govornik napadač, prema tvrtki za sigurnost GreyNoise, aktivirao je stotine KI-agenta kako bi automatski tražio ranjive instalacije softvera za upravljanje printerima PaperCut na internetu.
Prema podacima tvrtke GreyNoise, barem 440 instalacija PaperCut-a u 395 organizacija u 48 zemalja bilo je pogođeno. Agentima su iskorištene dvije poznate sigurnosne rane, a zatim su pokušali ući u Windows Active Directory sustave žrtava.
Posebno je upadljiva, prema GreyNoise-u, brzina napada: unutar nepunih četiri sata uspjela je prva uspješna izvedba koda kod prave žrtve, a dva sata kasnije prva potpuna preuzimanja mreže jedne tvrtke. Kada je val napada dosegao puni zamah, prema podacima tvrtke, barem je 11 organizacija kompromitirano unutar samo 26 sekundi.
Napadači su, prema GreyNoise-u, očito htjeli isključiti određene zemlje iz napada, što ipak nije uvijek uspjelo – neke pogođene organizacije nalazile su se izvan područja koja su trebala biti pošteđena.
I tehnološki div Google upozorio je 8. rujna, prema vlastitim podacima, da napredni napadači sve češće ugrađuju samostalno djelujuće KI-sustave u svaku fazu svojih napada. Kelli Vanderlee iz Google Threat Intelligence Groupa ističe da ovo trenutno posebno pomaže državno podržanim skupinama, ali da slobodno dostupni KI-modeli čine ove mogućnosti sve dostupnijima i drugim napadačima.
Prema izvještajima, još uvijek nije jasno koliko su autonomno djelovali korišteni KI-agentima i koliko su ljudi u pozadini intervirali. Također nije konačno razjašnjen točan identitet napadača.
ZAŠTO JE TO VAŽNO
Ovaj slučaj pokazuje da KI-sustavi omogućavaju kibernetičke napade puno brže i u većem opsegu, što tvrtkama ostavlja manje vremena za reagiranje.
ŠTO MOŽEŠ SAD UČINITI
- Za svaku uslugu koristite zasebnu lozinku Nemojte koristiti istu lozinku za više računa. Tako će, ako bude napadača tvrtka, biti pogođen samo jedan račun.
- Aktivirajte dvostupanjsku autentifikaciju Za važne račune kao što su e-pošta ili internet bankarstvo uključite dvostupanjsku autentifikaciju. Tada ukradena lozinka sama po sebi više nije dovoljna.
- Ozbiljno shvatite upozorenja dobavljača Ako vas tvrtka obavijesti o sigurnosnom incidentu, odmah promijenite pogođenu lozinku. Pridržavajte se uputa dobavljača.
- Držite uređaje i programe ažuriranim Instalirajte dostupna ažuriranja na vrijeme, jer napadači često automatski i vrlo brzo iskorištavaju poznate rane.