KI代理群攻击全球395家公司的软件
2026年8月底，据安全公司GreyNoise称，一名疑似俄语系的攻击者部署了数百个KI代理，自动在互联网上搜索存在漏洞的PaperCut打印机管理软件安装。
GreyNoise表示，至少有440个PaperCut安装在48个国家的395个组织中受到影响。这些代理利用了两个已知的安全漏洞，随后尝试渗透受害者的Windows Active Directory系统。
GreyNoise特别指出，此次攻击的速度异常迅速：在不到4小时内，首次成功在真实受害者的系统中执行代码；两小时后，首次完全接管一家公司的网络。攻击高峰期时，据该公司称，至少有11个组织在短短26秒内被攻陷。
攻击者据称试图排除某些国家的目标，但这一策略并未完全奏效——部分受影响的组织位于原本应被排除的地区。
科技巨头Google也在9月8日发出警告，称高级攻击者越来越多地在攻击的各个阶段中部署能够自主行动的KI系统。Google威胁情报小组的Kelli Vanderlee表示，目前这为国家支持的团体提供了优势，但开源的KI模型也让其他攻击者越来越容易获得这些能力。
目前尚不清楚这些KI代理的自主程度有多高，以及背后的人类操控者介入了多少。攻击者的具体身份也尚未确定。
为什么这很重要
此事件表明，KI系统能让网络攻击速度更快、规模更大，企业应对的时间也更短。
你现在可以做什么
- 为每个服务使用不同的密码 不要为多个账户使用相同的密码。这样，如果某家公司被黑客攻击，也只会影响一个账户。
- 启用双重认证 在重要账户（如电子邮件或网上银行）中启用双重认证。这样，仅凭被盗的密码将无法登录。
- 重视供应商的安全警告 如果某家公司通知你存在安全事件，请立即更改相关密码，并按照供应商的指示操作。
- 及时更新设备和程序 及时安装可用的更新，因为攻击者通常会快速自动利用已知的漏洞。