KI-agentenzwerm viel software aan bij 395 bedrijven wereldwijd
Eind augustus 2026 zette een vermeend Russischtalige aanvaller volgens beveiligingsbedrijf GreyNoise honderden KI-agenten in om geautomatiseerd kwetsbare installaties van de printerbeheersoftware PaperCut op het internet op te sporen.
Volgens GreyNoise waren minstens 440 PaperCut-installaties bij 395 organisaties in 48 landen betrokken. De agenten maakten gebruik van twee bekende beveiligingslekken en probeerden vervolgens in de Windows-Active-Directory-systemen van de slachtoffers binnen te dringen.
Opvallend was volgens GreyNoise het tempo van de aanval: binnen iets meer dan vier uur slaagde de eerste succesvolle code-uitvoering bij een echt slachtoffer, twee uur later werd het eerste bedrijfsnetwerk volledig overgenomen. Toen de aanvals golf op volle kracht draaide, werden volgens het bedrijf minstens elf organisaties binnen slechts 26 seconden gecompromitteerd.
De aanvallers wilden volgens GreyNoise blijkbaar bepaalde landen van de aanval uitsluiten, maar dat lukte niet doorlopend – sommige getroffen organisaties lagen buiten de eigenlijk gespaarde regio’s.
Ook technologiereus Google waarschuwde op 8 september dat geavanceerde aanvallers steeds vaker zelfstandig opererende KI-systemen in elke fase van hun aanvallen inbouwen. Volgens Kelli Vanderlee van de Google Threat Intelligence Group geeft dit momenteel vooral door de overheid gesteunde groepen een voorsprong, maar vrij beschikbare KI-modellen maken deze mogelijkheden steeds toegankelijker voor andere aanvallers.
Onduidelijk blijft volgens de rapporten hoe autonoom de gebruikte KI-agenten daadwerkelijk handelden en in hoeverre mensen op de achtergrond ingrepen. Ook de exacte identiteit van de aanvallers is niet definitief opgelost.
WAAROM DIT BELANGRIJK IS
Deze zaak laat zien dat KI-systemen cyberaanvallen aanzienlijk sneller en op grotere schaal mogelijk maken, waardoor bedrijven minder tijd hebben om te reageren.
WAT JE NU KUNT DOEN
- Gebruik voor elke dienst een eigen wachtwoord Gebruik niet hetzelfde wachtwoord voor meerdere accounts. Zo blijft maar één account betrokken als een bedrijf gehackt wordt.
- Tweestapsverificatie inschakelen Schakel bij belangrijke accounts zoals e-mail of online bankieren de tweestapsverificatie in. Dan volstaat een gestolen wachtwoord alleen niet meer.
- Waarschuwingen van aanbieders serieus nemen Als een bedrijf je informeert over een beveiligingsincident, verander dan direct het betrokken wachtwoord. Volg daarbij de instructies van de aanbieder.
- Apparaten en programma’s up-to-date houden Installeer beschikbare updates tijdig, want aanvallers maken vaak geautomatiseerd en heel snel gebruik van bekende lekken.