Rój agentów KI zaatakował oprogramowanie w 395 firmach na całym świecie
Pod koniec sierpnia 2026 r. domniemany rosyjskojęzyczny napastnik wykorzystał, według firmy zajmującej się bezpieczeństwem GreyNoise, setki agentów KI, aby automatycznie wyszukiwać w internecie podatne na ataki instalacje oprogramowania do zarządzania drukarkami PaperCut.
Zgodnie z danymi GreyNoise atak dotknął co najmniej 440 instalacji PaperCut w 395 organizacjach z 48 krajów. Agenci wykorzystali dwie znane luki w zabezpieczeniach, a następnie próbowali włamać się do systemów Windows Active Directory ofiar.
Szczególnie uderzające, jak podaje GreyNoise, było tempo ataku: w ciągu niecałych czterech godzin doszło do pierwszej udanej wykonania kodu u rzeczywistej ofiary, a dwie godziny później do pierwszego całkowitego przejęcia sieci firmowej. Gdy fala ataków osiągnęła pełną skalę, co najmniej jedenaście organizacji zostało skompromitowanych w zaledwie 26 sekund, jak podaje firma.
Zdaniem GreyNoise napastnicy najwyraźniej chcieli wykluczyć z ataku pewne kraje, co jednak nie zawsze się powiodło – niektóre dotknięte organizacje znajdowały się poza regionami, które miały zostać oszczędzone.
Również koncern technologiczny Google ostrzegł 8 września, że zaawansowani napastnicy coraz częściej wykorzystują autonomicznie działające systemy KI na każdym etapie swoich ataków. Według Kelli Vanderlee z Google Threat Intelligence Group daje to obecnie przede wszystkim grupom wspieranym przez państwo przewagę, ale ogólnodostępne modele KI sprawiają, że te możliwości stają się coraz bardziej dostępne również dla innych napastników.
Z raportów nie wynika jasno, jak autonomicznie działały użyte agenci KI i w jakim stopniu ludzie interweniowali w tle. Nie ustalono również ostatecznie tożsamości napastników.
DLA CZEGO TO WAŻNE
Sprawa pokazuje, że systemy KI umożliwiają przeprowadzanie cyberataków znacznie szybciej i na większą skalę, co oznacza, że firmy mają mniej czasu na reakcję.
CO MOŻESZ ZROBIĆ TERAZ
- Dla każdej usługi używaj osobnego hasła Nie używaj tego samego hasła do wielu kont. Dzięki temu, jeśli któraś firma padnie ofiarą ataku, dotknie to tylko jednego konta.
- Aktywuj uwierzytelnianie dwuskładnikowe Włącz uwierzytelnianie dwuskładnikowe dla ważnych kont, takich jak e-mail czy bankowość internetowa. Wtedy same skradzione hasło nie wystarczy.
- Traktuj poważnie ostrzeżenia od dostawców Jeśli firma poinformuje Cię o incydencie bezpieczeństwa, natychmiast zmień dotknięte hasło. Postępuj zgodnie z wytycznymi dostawcy.
- Aktualizuj urządzenia i programy Instaluj dostępne aktualizacje jak najszybciej, ponieważ napastnicy często automatycznie i bardzo szybko wykorzystują znane luki.