KI-agent-sværm angrep programvare i 395 bedrifter verden over
Mot slutten av august 2026 satte en antatt russiskspråklig angriper, ifølge sikkerhetsselskapet GreyNoise, i gang hundrevis av KI-agenter for automatisk å søke etter sårbare installasjoner av skriveradministrasjonsprogramvaren PaperCut på internett.
Ifølge GreyNoise var minst 440 PaperCut-installasjoner i 395 organisasjoner i 48 land berørt. Agentene utnyttet to kjente sikkerhetshull og forsøkte deretter å trenge inn i Windows Active Directory-systemene til ofrene.
Spesielt bemerkelsesverdig var, ifølge GreyNoise, tempoet i angrepet: Innenfor litt under fire timer lyktes den første vellykkede kodeutførelsen hos et ekte offer, og to timer senere ble det første fullstendige overtaket av et bedriftsnettverk gjennomført. Da angrepsbølgen var i full gang, ble ifølge selskapet minst elleve organisasjoner kompromittert på bare 26 sekunder.
Angriperne ønsket åpenbart å ekskludere visse land fra angrepet, ifølge GreyNoise, men dette fungerte ikke fullstendig – noen av de berørte organisasjonene befant seg utenfor de regionene som egentlig skulle spares.
Også teknologigiganten Google advarte, ifølge egne opplysninger den 8. september, om at avanserte angripere i økende grad integrerer selvstendig handlende KI-systemer i alle faser av angrepene sine. Ifølge Kelli Vanderlee fra Google Threat Intelligence Group gir dette foreløpig særlig statsstøttede grupper en fordel, men fritt tilgjengelige KI-modeller gjør disse evnene stadig mer tilgjengelige også for andre angripere.
Det er fortsatt uklart, ifølge rapportene, hvor autonomt de brukte KI-agentene egentlig handlet, og i hvilken grad mennesker grep inn i bakgrunnen. heller ikke den nøyaktige identiteten til angriperne er endelig avklart.
HVORFOR DETTE ER VIKTIG
Saken viser at KI-systemer gjør cyberangrep mye raskere og i større skala, noe som gir bedrifter mindre tid til å reagere.
HVA DU KAN GJØRE NÅ
- Bruk et eget passord for hver tjeneste Bruk ikke samme passord til flere kontoer. Da er det bare én konto som blir berørt hvis en bedrift blir hacket.
- Aktiver tofaktorautentisering Slå på tofaktorautentisering for viktige kontoer som e-post eller nettbank. Da holder det ikke med et stjålet passord alene.
- Ta advarsler fra leverandører på alvor Hvis en bedrift informerer deg om et sikkerhetsbrudd, endrer du umiddelbart det berørte passordet. Følg leverandørens instruksjoner.
- Hold enheter og programmer oppdatert Installer tilgjengelige oppdateringer så snart som mulig, for angripere utnytter kjente sårbarheter ofte automatisk og svært raskt.