Рой ИИ-агентов атаковал программное обеспечение в 395 компаниях по всему миру
В конце августа 2026 года предполагаемый русскоязычный злоумышленник, по данным компании GreyNoise, задействовал сотни ИИ-агентов, чтобы автоматически искать в интернете уязвимые установки программы управления принтерами PaperCut.
По данным GreyNoise, пострадало не менее 440 установок PaperCut в 395 организациях из 48 стран. Агенты использовали две известные уязвимости, а затем пытались проникнуть в системы Windows Active Directory жертв.
Особенно примечателен, по словам GreyNoise, темп атаки: уже через четыре часа после начала была выполнена первая успешная реализация кода у реальной жертвы, а еще через два часа полностью захвачена сеть одной из компаний. Когда атака достигла пика, по данным компании, не менее одиннадцати организаций были скомпрометированы всего за 26 секунд.
По данным GreyNoise, нападавшие, по-видимому, пытались исключить из атаки определенные страны, но это не всегда срабатывало — некоторые пострадавшие организации находились за пределами регионов, которые должны были остаться нетронутыми.
Технологический гигант Google также предупредил 8 сентября, что продвинутые злоумышленники все чаще интегрируют autonomно действующие ИИ-системы на всех этапах своих атак. По словам Келли Вандерли из группы Google Threat Intelligence Group, это дает преимущество в первую очередь государственным группам, но свободно доступные ИИ-модели делают такие возможности все более доступными и для других нападающих.
Пока остается неясным, насколько autonomно действовали использованные ИИ-агенты и насколько активно вмешивались люди. Точная личность нападающих также не установлена.
ПОЧЕМУ ЭТО ВАЖНО
Этот случай показывает, что ИИ-системы делают кибератаки значительно быстрее и масштабнее, оставляя компаниям меньше времени на реакцию.
ЧТО ДЕЛАТЬ СЕЙЧАС
- Используйте уникальный пароль для каждой услуги Не используйте один и тот же пароль для нескольких аккаунтов. Так, если одну компанию взломают, пострадает только один ваш аккаунт.
- Активируйте двухфакторную аутентификацию Включите двухфакторную аутентификацию для важных аккаунтов, таких как электронная почта или онлайн-банкинг. Тогда одного украденного пароля будет недостаточно.
- Серьезно относитесь к предупреждениям от поставщиков услуг Если компания сообщает вам об инциденте безопасности, сразу измените пароль от пострадавшего аккаунта. Следуйте инструкциям поставщика услуг.
- Своевременно обновляйте устройства и программы Устанавливайте доступные обновления как можно быстрее, так как злоумышленники часто автоматически и очень быстро используют известные уязвимости.