KI agentų svarmas atakavo 395 įmonių programinę įrangą visame pasaulyje
2026 m. rugpjūčio pabaigoje, pagal saugumo įmonės GreyNoise duomenis, rusakalbis atakuotojas panaudojo šimtus KI agentų, norėdamas automatiškai ieškoti internete pažeidžiamų „PaperCut“ spausdintuvų valdymo programinės įrangos diegimų.
GreyNoise teigimu, mažiausiai 440 „PaperCut“ diegimų 395 organizacijose 48 šalyse buvo paveikti. Agentai išnaudojo dvi žinomąsias saugumo spragas ir vėliau bandė įsiveržti į aukų „Windows Active Directory“ sistemas.
Ypač įspūdingas, GreyNoise teigimu, buvo atakos greitis: per beveik keturias valandas pavyko pirmą kartą sėkmingai įvykdyti kodą tikrojo aukos sistemoje, o po dviejų valandų – visiškai perimti pirmąją įmonės tinklą. Kai ataka pasiekė pilną greitį, įmonės teigimu, per 26 sekundes buvo kompromituotos mažiausiai vienuolika organizacijų.
Atakuotojai, GreyNoise teigimu, norėjo išvengti tam tikrų šalių, tačiau tai ne visada pavyko – kai kurios paveiktos organizacijos buvo už šių regionų ribų.
Technologijų koncernas Google taip pat įspėjo 2026 m. rugsėjo 8 d., kad išsivysčiusieji atakuotojai vis dažniau integruoja savarankiškai veikiantį KI sistemą į kiekvieną savo atakos etapą. Google Threat Intelligence Group narė Kelli Vanderlee teigia, kad šiuo metu tai suteikia pranašumą ypač valstybinio paramos grupių atžvilgiu, tačiau laisvai prieinami KI modeliai šias galimybes daro vis prieinamesnes ir kitų atakuotojų.
Ataskaitose teigiama, kad nėra aišku, kiek autonomiškai veikė panaudoti KI agentai ir kaip stipriai žmonės kišo į procesą. Taip pat nėra galutinai nustatyta atakuotojų tapatybė.
KODĖL TAI SVARBU
Šis atvejis parodo, kad KI sistemos leidžia atlikti kibernetinius puolimus daug greičiau ir didesniu mastu, todėl įmonėms liks mažiau laiko reaguoti.
KĄ DABAR GALI PADARYTI
- Kiekvienai paslauai naudokite atskirą slaptažodį Nenaudokite to paties slaptažodžio keliems paskyroms. Taip bus paveikta tik viena paskyra, jei įmonė bus išpirkta.
- Aktyvuokite dviejų veiksnių autentifikaciją Svarbiems paskyroms, pavyzdžiui, el. pašto arba internetinėms banko paslaugoms, įjunkite dviejų veiksnių autentifikaciją. Tuomet pavogtas slaptažodis vienas nebebus pakankamas.
- Rimtai vertinkite teikėjų įspėjimus Jei įmonė jums praneša apie saugumo incidentą, nedelsiant pakeiskite paveiktą slaptažodį. Sekite teikėjo nurodymų.
- Laiku atnaujinkite įrenginius ir programas Įdiekite pasiekiamus atnaujinimus kuo greičiau, nes atakuotojai dažnai automatiškai ir labai greitai naudojasi žinomomis spragomis.