KI-agent-svärm attackerade mjukvara hos 395 företag världen över
I slutet av augusti 2026 använde en misstänkt ryskspråkig angripare, enligt säkerhetsföretaget GreyNoise, hundratals KI-agenter för att automatiskt söka efter sårbara installationer av skrivarhanteringsmjukvaran PaperCut på internet.
Enligt GreyNoise berördes minst 440 PaperCut-installationer hos 395 organisationer i 48 länder. Agenterna utnyttjade två kända säkerhetshål och försökte sedan tränga in i offrens Windows Active Directory-system.
Särskilt anmärkningsvärt var, enligt GreyNoise, angreppets tempo: Inom knappt fyra timmar lyckades den första framgångsrika koduppföringen hos ett verkligt offer, och två timmar senare hade det första företagsnätverket tagits över fullständigt. När angreppsvågen var som intensivast komprometterades, enligt företaget, minst elva organisationer på bara 26 sekunder.
Angriparna verkade enligt GreyNoise vilja utesluta vissa länder från attacken, men detta fungerade inte fullständigt – några av de drabbade organisationerna låg utanför de regioner som egentligen skulle skonas.
Även teknikjätten Google varnade den 8 september, enligt egna uppgifter, för att avancerade angripare i allt större utsträckning integrerar självständigt agerande KI-system i alla faser av sina attacker. Enligt Kelli Vanderlee från Google Threat Intelligence Group ger detta för närvarande främst statligt stödda grupper en fördel, men fritt tillgängliga KI-modeller gör dessa förmågor alltmer tillgängliga även för andra angripare.
Det är enligt rapporterna oklart hur autonomt de använda KI-agenterna egentligen agerade och i vilken utsträckning människor ingrep i bakgrunden. Även angriparnas exakta identitet är inte slutgiltigt fastställd.
VARFÖR DET ÄR VIKTIGT
Fallet visar att KI-system gör cyberattacker avsevärt snabbare och i större skala, vilket ger företag mindre tid att reagera.
VAD DU KAN GÖRA NU
- Använd ett eget lösenord för varje tjänst Använd inte samma lösenord till flera konton. Då drabbas endast ett konto om ett företag hackas.
- Aktivera tvåfaktorsautentisering Aktivera tvåfaktorsautentisering för viktiga konton som e-post eller internetbank. Då räcker inte ett stulen lösenord ensamt.
- Ta varningar från leverantörer på allvar Om ett företag informerar dig om en säkerhetsincident, ändra omedelbart det berörda lösenordet. Följ leverantörens anvisningar.
- Håll enheter och program uppdaterade Installera tillgängliga uppdateringar i tid, eftersom angripare ofta automatiskt och mycket snabbt utnyttjar kända sårbarheter.