Roj KI-agentov je napadol programsko opremo v 395 podjetjih po svetu
Konec avgusta 2026 je domnevno rusko govoreči napadalec po podatkih varnostnega podjetja GreyNoise uporabil stotine KI-agentov, da je avtomatsko iskal ranljive namestitve programske opreme za upravljanje tiskalnikov PaperCut v internetu.
Po podatkih GreyNoise je bilo prizadejanih vsaj 440 namestitev PaperCut v 395 organizacijah v 48 državah. Agenti so izkoristili dve znani varnostni luknji in nato poskušali vdreti v Windows-Active-Directory-sisteme žrtev.
Posebno opazno je bilo po podatkih GreyNoise hitrost napada: v manj kot štirih urah je uspel prvi uspešen izvajalec kode pri resnični žrtvi, dve uri kasneje pa je prišlo do prvega popolnega prevzema podjetniškega omrežja. Ko se je val napada v celoti razširil, je bilo po podatkih podjetja vsaj enajst organizacij v samo 26 sekundah ogroženih.
Napadalci so po podatkih GreyNoise očitno hoteli izključiti določene države iz napada, kar pa ni vedno uspevalo – nekatere prizadejane organizacije so bile zunaj regij, ki so bile naj bi prizanesene.
Tudi tehnološki konglomerat Google je 8. septembra opozoril, da napredni napadalci vse pogosteje vgrajujejo samostojno delujoče KI-sisteme v vsako fazo svojih napadov. Po besedah Kelli Vanderlee iz Google Threat Intelligence Group to trenutno predvsem omogoča državno podprtim skupinam prednost, vendar prosto dostopni KI-modeli te sposobnosti naredijo vse bolj dostopne tudi drugim napadalcem.
Po poročilih še ni jasno, kako avtonomno so dejansko delovali uporabljeni KI-agentje in kako močno so v ozadju posegali ljudje. Tudi točna identiteta napadalcev ni končno pojasnjena.
ZAKAJ JE TO POMEMBNO
Primer kaže, da KI-sistemi omogočajo kibernetske napade veliko hitreje in v večjem obsegu, zaradi česar imajo podjetja manj časa za reagiranje.
KAJ LAHKO NARDIŠ ZDAJ
- Za vsako storitev uporabite svoje geslo Ne uporabljaj istega gesla za več računov. Tako bo prizaden le en račun, če bo podjetje hackirano.
- Aktivirajte dvostopenjsko overitev Pri pomembnih računih, kot so e-pošta ali spletno bančništvo, vklopite dvostopenjsko overitev. Takrat eno ukradeno geslo ne zadošča.
- Opozorila ponudnikov resno jemljite Če vas podjetje obvesti o varnostnem incidentu, takoj spremenite prizadeno geslo. Sledite navodilom ponudnika.
- Naprave in programe ohranjajte posodobljene Namestite razpoložljive posoditve takoj, ko so na voljo, saj napadalci pogosto avtomatsko in zelo hitro izkoriščajo znane luknje.