Agenci AI przejęli 440 serwerów w 395 organizacjach z 48 krajów

Co najmniej 440 serwerów w 395 organizacjach z 48 krajów przejął sprawca, który do budowy i testowania exploitów użył setek agentów AI. Według firmy GreyNoise kampania ruszyła 31 sierpnia i celowała w dwie luki w oprogramowaniu serwerowym jednego producenta. Na początku miesiąca oznaczono je jako aktywnie wykorzystywane. Agenci korzystali z modeli Codex od OpenAI i DeepSeek, a listy celów zbierali przez platformę skanującą Netlas.

Atakujący wykradł dane logowania od 280 ofiar, sekrety systemu lub domeny od 147, a uprawnienia administratora zdobył w 12 organizacjach. Około połowa włamań dotyczy edukacji. Najwięcej ofiar jest w Stanach Zjednoczonych i Wielkiej Brytanii. Sprawca, prawdopodobnie rosyjskojęzyczny, wykluczył część krajów, ale agenci nie trzymali się tej listy.

Od pustego środowiska do pierwszego zdalnego wykonania kodu u prawdziwej ofiary minęły niecałe cztery godziny, a do uprawnień administratora domeny kolejne dwie. Po starcie kampanii 11 organizacji zostało przejętych w 26 sekund. GreyNoise wskazuje, że przy takich atakach obrońcy mają bardzo mało czasu na reakcję.