Wielka Brytania nakłada sankcje na rosyjskie sieci dezinformacji. DIVD wskazuje na atak agenta AI

Pakiet sankcji rządu brytyjskiego, opublikowany na GOV.UK 1 października, wymierzono w kremlowską kasę wojenną, propagandystów i sieci powiązane z przymusowym wywożeniem ukraińskich dzieci. Tak podaje oficjalny komunikat. Ukraiński portal Ukrainska Pravda poinformował o tych samych środkach w czwartek, a Daily Mirror podał, że nowych wpisów na listach jest łącznie 31.

To najnowszy wątek w sprawie dezinformacji w tym tygodniu. Ważniejszy technicznie materiał pojawił się jednak dzień wcześniej, w Holandii.

Agent AI, który zostawił po sobie notatki

30 września Bleeping Computer podał, że Dutch Institute for Vulnerability Disclosure (DIVD) odtworzył włamanie do własnej sieci, bo stojący za nim agent AI zostawił wyjaśnienia swoich decyzji. Dwie luki, oznaczone jako CVE-2026-102489 i CVE-2026-102490, tkwiły w Zammadzie, otwartym systemie helpdesk i zgłoszeń. Połączone pozwalały przejąć sesje, zdalnie wykonywać kod i podnieść uprawnienia z poziomu użytkownika Zammada do roota.

DIVD opisał wcześniej atak jako „głośny i bardzo, bardzo niechlujny”, a stojący za nim agent sam wybierał kolejne kroki. W rekomendacji cytowanej przez Bleeping Computer organizacja podała, że luki „pozwoliły atakującym przejąć sesje, zdalnie wykonywać kod i podnieść uprawnienia z poziomu użytkownika Zammada do roota w kilka sekund, bo ta część ataku była agentowa”. Segmentacja sieci zatrzymała intruza przed wejściem głębiej. Strona Zammada podaje ponad 2 000 klientów i 55 000 użytkowników, w tym De’Longhi, Amnesty International i NextCloud.

Ujawnienie ma znaczenie dla każdego, kto prowadzi operację informacyjną albo się przed nią broni. Przewagą atakującego jest teraz szybkość, nie ukrycie.

Wątek łańcucha dostaw

Analiza Microsoftu dotycząca rodziny złośliwego oprogramowania NeedyMantis, o której The Hacker News napisał 28 września, pokazuje mniej zaawansowaną, ale trwałą wersję tego samego problemu. Program widziano w niewielkiej liczbie włamań do organizacji telekomunikacyjnych, uczelni, medycznych organizacji non-profit, organów międzyrządowych i wykonawców rządowych. Aktywność sięga co najmniej października 2025.

Microsoft natrafił na nią, śledząc wskaźniki ze śledztwa Kaspersky’ego w sprawie ataku na łańcuch dostaw DAEMON Tools. Podpisane instalatory zawierały złośliwy kod od 8 kwietnia 2026 do 5 maja, gdy deweloper je wymienił. Microsoft oznacza tę aktywność jako Storm-3069 i ocenia jej pochodzenie na Chiny, choć nie powiązał grupy z chińskim aktorem państwowym.

Reakcja dostawców idzie tym samym schematem. Light Reading podał 29 września, że GTT uruchomił Defense Halo, natywną dla AI platformę obrony sieci. Firma twierdzi, że usuwa luki, zanim znajdą je atakujący, a platforma działa na fabryce AI ulokowanej w Stanach Zjednoczonych, Wielkiej Brytanii i Unii Europejskiej. Trzy dni wcześniej ten sam serwis opisał raport Arelion: 58% wyższych menedżerów w ciągu ostatnich dwóch lat opóźniło, ograniczyło albo dodatkowo zabezpieczyło strategiczne inicjatywy z obawy o dostawcę sieci. Najbardziej ucierpiały projekty oparte na AI i danych, 49%.

Zaufanie zużywa się więc szybciej, niż się odbudowuje.

Dla redakcji praktyczny wniosek jest węższy. Brytyjskie sankcje to sygnał dyplomatyczny, sprawa DIVD to ostrzeżenie operacyjne. Użytkownikom Zammada zalecano aktualizację do wersji 7 albo wyłączenie instancji. DIVD zapowiedział kolejne aktualizacje na 1 października.