Swarm KI agentov zaútočil na softvér v 395 firmách po celom svete
Koncom augusta 2026 podľa bezpečnostnej firmy GreyNoise použil domnelý rusky hovoriaci útočník stovky KI agentov, aby automatizovane hľadal zraniteľné inštalácie softvéru na správu tlačiarní PaperCut na internete.
Podľa údajov GreyNoise bolo postihnutých aspoň 440 inštalácií PaperCut v 395 organizáciách v 48 krajinách. Agenti využili dve známe bezpečnostné chyby a následne sa pokúšali preniknúť do systémov Windows Active Directory obetí.
Podľa GreyNoise bolo najnápadnejšie tempo útoku: Už za menej ako štyri hodiny sa podarilo prvýkrát úspešne spustiť kód u skutočnej obeťe, o dve hodiny neskôr sa podarilo úplne prevziať kontrolu nad firemnou sieťou. Keď sa útočná vlna plne rozbehla, podľa firmy bolo kompromitovaných aspoň jedenásť organizácií v priebehu len 26 sekúnd.
Útočníci sa podľa GreyNoise zjavne pokúšali vylúčiť z útoku určité krajiny, čo sa im však nepodarilo úplne – niektoré postihnuté organizácie sa nachádzali mimo oblastí, ktoré mali byť ušetrené.
Technologický koncern Google varoval 8. septembra, že pokročilí útočníci čoraz častejšie využívajú samostatne pôsobiace KI systémy vo všetkých fázach svojich útokov. Podľa Kelli Vanderleeovej z Google Threat Intelligence Group to momentálne dáva najmä štátom podporovaným skupinám výhodu, ale voľne dostupné KI modely spravujú, že tieto schopnosti sú čoraz dostupnejšie aj pre iných útočníkov.
Podľa správ nie je jasné, ako autonomne KI agenti v skutočnosti jednali a ako silne do nich zasahovali ľudia v pozadí. Ani presná identita útočníkov nie je jednoznačne objasnená.
PREČO JE TO DÔLEŽITÉ
Prípad ukazuje, že KI systémy umožňujú kybernetické útoky rýchlejšie a v väčšom rozsahu, čím firmy majú menej času na reagovanie.
ČO MÔŽEŠ TERAZ UROBIŤ
- Pre každú službu používať vlastné heslo Nepoužívajte to isté heslo pre viacero účtov. Tak bude postihnutý len jeden účet, ak bude niektorá firma napadená.
- Aktivovať dvojfaktorové overenie U dôležitých účtov, ako je e-mail alebo internetové bankovníctvo, zapnite dvojfaktorové overenie. Vtedy už nebude stačiť len ukradnuté heslo.
- Berte vážne varovné správy od poskytovateľov Ak vás firma informuje o bezpečnostnom incidente, okamžite zmeňte postihnuté heslo. Riadte sa pokynmi poskytovateľa.
- Udržujte zariadenia a programy aktuálne Inštalujte dostupné aktualizácie včas, lebo útočníci často automatizovane a veľmi rýchlo využívajú známe chyby.