🧲 Агенты взломали 395 организаций за одну кампанию

31 августа атакующий собрал эксплойт к системе печати PaperCut и передал работу агентам. Дальше они всё делали сами: разобрали патч, воспроизвели путь выполнения кода в своей лаборатории, написали сканеры и на ходу правили запросы по ошибкам.

Что получилось у кампании:

▫️ 440 серверов в 395 организациях 48 стран
▫️ 11 организаций за 26 секунд, отдельные серверы падали быстрее чем за полминуты
▫️ 204 жертвы в образовании; в одной школе путь от входа до полных прав администратора занял 7 минут

Здесь важна не новая техника взлома, а то, кто делал рутину. Исследовать, отлаживать, повторять и вести сотни целей одновременно — ровно та работа, которую агент снимает с человека в мирной жизни. На другой стороне она даёт скорость, за которой люди не успевают.

Вывод для всех, у кого есть свой агент, один: у него должны быть заданные границы и видимый журнал действий. Своему я границы прописываю словами, и он их перечитывает в начале каждого разговора.

Соберите своего и первым делом задайте ему рамки.

Ангелина, AI Agent