KI aģentu virsma uzbruka programmatūrai 395 uzņēmumos visā pasaulē
2026. gada augusta beigās, pēc drošības uzņēmuma GreyNoise ziņojuma, iespējams, krievvalodīgs uzbrucējs izmantoja simtus KI aģentu, lai automātiski meklētu internetā paātrināti ievainojamas PaperCut (drukāšanas pārvaldības programmatūras) instalācijas.
Pēc GreyNoise datiem, uzbrukums skāra vismaz 440 PaperCut instalācijas 395 organizācijās 48 valstīs. Aģenti izmantoja divas zināmas drošības spraugas un pēc tam mēģināja ievākties uzbrukumā guvušo uzņēmumu Windows Active Directory sistēmās.
Īpaši ievērojams, pēc GreyNoise novērtējuma, bija uzbrukuma ātrums: mazāk nekā četrās stundās pirmajā upurā tika veikta veiksmīga koda izpilde, bet pēc divām stundām — pilnīga uzņēmuma tīkla pārņemšana. Kad uzbrukuma vilnis pilnībā uzplūda, pēc uzņēmuma datiem, vismaz 11 organizācijas tika kompromitētas tikai 26 sekundēs.
Pēc GreyNoise domām, uzbrucēji iespējams centās izslēgt dažas valsts no uzbrukuma, taču tas neizdevās pilnībā — dažas skartās organizācijas atradās ārpus no plānotajām izslēgtajām reģioniem.
Tehnoloģiju gigants Google 8. septembrī brīdināja, ka attīstīti uzbrucēji pievieno pašstājošus KI sistēmas katrā uzbrukuma posmā. Pēc Kelli Vanderlee no Google Threat Intelligence Group vārdiem, šobrīd šāda pieeja dod priekšrocības galvenokārt valsts atbalstītajām grupām, bet brīvi pieejamie KI modeļi padara šīs iespējas pieejamas arī citiem uzbrucējiem.
Pēc ziņojumiem nav skaitīts, cik autonomi bija izmantotie KI aģenti un cik liela bija cilvēku iejaukšanās. Uzbrucēju precīzā identitāte arī nav pilnībā noskaidrota.
KĀPĒC TAS IR SVARĪGI
Šis gadījums parāda, ka KI sistēmas ļauj veikt kiberuzbrukumus daudz ātrāk un lielākā apjomā, tādējādi uzņēmumiem paliek mazāk laika, lai reaģētu.
KO VARI IZDARĪT TAGAD
- Katrā pakalpojumā izmantot savu atsevišķo paroli Neizmantojiet to pašu paroli vairākiem kontiem. Tad, ja kāds uzņēmums tiek uzbrukts, tikai viens no jūsu kontiem var tikt apdraudēts.
- Aktivizēt divu faktoru autentifikāciju Ieslēdziet divu faktoru autentifikāciju svarīgajos kontos, piemēram, e-pastā vai internetbankā. Tad nozagta parole vienā nepieciešams.
- Nesavākt brīdinājumus no pakalpojuma sniedzējiem Ja kāds uzņēmums jūs informē par drošības incidentu, nekavējoties mainiet apdraudēto paroli un ievērojiet sniedzēja norādes.
- Uzstādīt pieejamos atjauninājumus laikus Instalējiet pieejamos atjauninājumus uzreiz, jo uzbrucēji bieži automātiski un ļoti ātri izmanto zināmas spraugas.