Штучний інтелект атакував програмне забезпечення 395 компаній у всьому світі
Наприкінці серпня 2026 року, за даними компанії з кібербезпеки GreyNoise, ймовірний російськомовний зловмисник використав сотні КI-агентів, щоб автоматично шукати вразливі установки програмного забезпечення для керування принтерами PaperCut в інтернеті.
Згідно з GreyNoise, атаці піддалися щонайменше 440 установок PaperCut у 395 організаціях у 48 країнах. Агенти скористалися двома відомими вразливостями та намагалися проникнути в системи Windows Active Directory жертв.
За словами GreyNoise, особливо вражаючою була швидкість атаки: упродовж менш ніж чотирьох годин відбулося перше успішне виконання коду на справжній жертві, а ще через дві години відбулося повне захоплення мережі однієї компанії. Коли хвиля атак досягла піку, за даними компанії, щонайменше 11 організацій були скомпрометовані всього за 26 секунд.
На думку GreyNoise, зловмисники, ймовірно, хотіли виключити певні країни з атаки, але це не вдалося повністю — деякі уражені організації знаходилися поза межами регіонів, які мали бути оминуті.
Технологічний гігант Google також попередив 8 вересня, що просунуті зловмисники все частіше інтегрують автономні КI-системи на всіх етапах своїх атак. За словами Келлі Вандерлі з групи Google Threat Intelligence, це надає перевагу передусім державним групам, але вільно доступні КI-моделі роблять такі можливості все більш доступними й для інших зловмисників.
Згідно зі звітами, залишається нез’ясованим, наскільки автономно діяли використані КI-агенти та як сильно втручалися люди. Також остаточно не встановлено точну особу зловмисників.
ЧОМУ ЦЕ ВАЖЛИВО
Цей випадок показує, що системи штучного інтелекту роблять кібератаки значно швидшими та масштабнішими, через що в компаній залишається менше часу на реагування.
ЩО ВИ МОЖЕТЕ ЗРОБИТИ ЗАРАЗ
- Для кожного сервісу використовуйте окремий пароль Не використовуйте один і той самий пароль для кількох облікових записів. Так, у разі злому однієї компанії, буде скомпрометований лише один обліковий запис.
- Увімкніть двофакторну аутентифікацію Увімкніть двофакторну аутентифікацію для важливих облікових записів, таких як електронна пошта чи онлайн-банкінг. Тоді викрадений пароль сам по собі буде недостатнім.
- Серйозно ставтеся до попереджень від постачальників послуг Якщо компанія повідомляє вас про інцидент кібербезпеки, негайно змініть уражений пароль. Дотримуйтесь вказівок постачальника послуг.
- Тримайте пристрої та програми оновленими Вчасно встановлюйте доступні оновлення, адже зловмисники часто автоматично та дуже швидко використовують відомі вразливості.