Un swarm de agenți de IA a atacat software-ul a 395 de companii la nivel mondial
La sfârșitul lunii august 2026, un atacator vorbitor de limbă rusă, conform firmei de securitate GreyNoise, a folosit sute de agenți de IA pentru a căuta automatizat instalări vulnerabile ale software-ului de gestionare a imprimantelor PaperCut pe internet.
Potrivit datelor GreyNoise, cel puțin 440 de instalări PaperCut din 395 de organizații din 48 de țări au fost afectate. Agenții au exploatat două vulnerabilități de securitate cunoscute și au încercat ulterior să pătrundă în sistemele Windows Active Directory ale victimelor.
Un aspect remarcabil al atacului, conform GreyNoise, a fost viteza: în mai puțin de patru ore, a fost executat cu succes primul cod la o victimă reală, iar două ore mai târziu a fost preluat complet primul rețea de companie. Odată ce valul de atacuri a atins amploarea maximă, cel puțin 11 organizații au fost compromise în doar 26 de secunde, potrivit firmei.
Atacatorii au încercat, conform GreyNoise, să excludă anumite țări de la atac, dar acest lucru nu a funcționat mereu - unele organizații afectate se aflau în afara regiunilor care ar fi trebuit să fie cruțate.
Chiar și gigantul tehnologic Google a avertizat, la 8 septembrie, că atacatorii avansați integrează din ce în ce mai mult sisteme de IA autonome în fiecare fază a atacurilor lor. Potrivit lui Kelli Vanderlee, de la Google Threat Intelligence Group, acest lucru le oferă în prezent un avantaj în special grupurilor susținute de state, dar modelele de IA disponibile public fac ca aceste capacități să devină accesibile și pentru alți atacatori.
Rămâne necunoscut, conform rapoartelor, cât de autonom au acționat agenții de IA folosiți și în ce măsură au intervenit oamenii în spate. De asemenea, identitatea exactă a atacatorilor nu a fost încă clarificată.
DE CE ESTE IMPORTANT
Acest caz arată că sistemele de IA fac ca atacurile cibernetice să fie posibile mult mai rapid și la o scară mult mai mare, lăsând companiilor mai puțin timp pentru a reacționa.
CE POȚI FACE ACUM
- Utilizați o parolă unică pentru fiecare serviciu Nu folosiți aceeași parolă pentru mai multe conturi. Astfel, dacă o companie este hackuită, doar un singur cont va fi afectat.
- Activați autentificarea cu doi factori Pentru conturile importante, cum ar fi e-mailul sau banca online, activați autentificarea cu doi factori. Astfel, o parolă furată nu va mai fi suficientă.
- Luați în serios notificările de securitate de la furnizori Dacă o companie vă informează despre un incident de securitate, schimbați imediat parola afectată. Urmați instrucțiunile furnizorului.
- Mențineți dispozitivele și programele la zi Instalați actualizările disponibile cât mai curând posibil, deoarece atacatorii exploatează adesea vulnerabilitățile cunoscute automatizat și foarte rapid.