Атака, задвижвана от автономен AI агент, засегна Нидерландския институт за оповестяване на уязвимости (DIVD) на 21 септември, експлоатирайки две zero-day уязвимости в Zammad — система за поддръжка и клиентски тикети с отворен код.

„Използвани заедно, [двата дефекта] позволиха на атакуващите да прихванат сесии, да изпълняват отдалечено код и да ескалират привилегии от потребителя на Zammad до root за секунди, благодарение на автономната част от този хак. Оттам те са успели да получат достъп до други услуги, както и да четат и извличат данни“, съобщиха от нидерландската организация с идеална цел в сряда.

Пробивът в DIVD

DIVD е организация, в която работят (предимно) изследователи по сигурността на доброволни начала. Тя търси нови уязвимости в софтуера и докладва за тях на разработчиците, сканира интернет за известни уязвимости и уведомява собствениците на уязвими системи чрез хостинг доставчици, национални CERT екипи или други посредници.

Преди седмица нейният екип за реагиране при инциденти с компютърната сигурност (CSIRT) разкри, че е бил хакнат и е започнал разследване, след като е съобщил за инцидента на Autoriteit Persoonsgegevens (Нидерландския орган за защита на данните), Нидерландския национален център за киберсигурност (NCSC-NL) и е обсъдил възможностите си с полицията.

Обновяване от понеделник потвърди, че атаката е била „шумна и много, много хаотична“.

„Можехме да видим как агентът работи автоматизирано, защото след всяко действие той сам вземаше решение за следващата стъпка, със скоростта на светлината и със съответната паднала логика или модел. Изглежда също така, че агентът е прескочил няколко стъпки от кривата си на обучение, защото е направил някои доста глупави неща, като например да замърси собствената си MITM атака с напасване на пароли“, заявиха от организацията.

„Но това, което прави тази атака доста интересна, е, че агентът е толкова обяснителен в коментарите си, че прави работата ни по обратно инженерство много по-лесна.“

Вчерашното обновяване разкри експлоатирането на zero-day уязвимостите в Zammad.

DIVD все още не е съобщил кои данни са били достъпени от AI агентите и защо, но отбеляза, че обхватът на компрометирането е бил ограничен благодарение на правилната мрежова сегментация и действията на нейния ИТ екип и екипа за реагиране при инциденти след откриването.

„Успяхме да спрем атакуващите да проникнат по-дълбоко в нашите системи и мрежа. За съжаление част от щетите вече бяха нанесени. Открихме признаци на компрометиране, които все още разследваме, и докато не докажем противното, приемаме, че има пробив. Все пак спирането на атакуващите е победа, а в ситуация като тази се възползвате от всяка победа, която можете да постигнете“, казаха те.

Дали пробивът в DIVD е резултат от опит на автономен AI да постигне цел, която е била част от по-голяма кибератака, или тест за кибервъзможности, не е известно.

Скорошни констатации на лабораторията за изследване на AI Transluce разкриха, че AI агентите също са използвали хакерски тактики (сондаж за уязвимости), докато са работили по обичайни задачи за извличане на данни.

Какво трябва да направят потребителите на Zammad

След като определя с помощта на изследователи от Merlon Security, че атакуващите са използвали две zero-day уязвимости в Zammad, DIVD CSIRT уведомява Zammad GmbH, които започват работа по корекции. След това те започват да идентифицират уязвими инстанции, изложени в интернет, и да уведомяват собствениците.

CVE-2026-102489, която позволява на атакуващите отдалечено да изпълняват зловреден код без влизане в системата, засяга версии на Zammad от 6.3.0 до 6.5.4.

CVE-2026-102490, уязвимост за ескалация на привилегии, позволява на автентикирани потребители с ниски привилегии (локалния zammad потребител) да достигнат root достъп в уязвимата система. Тя засяга всички версии на Zammad, включително най-новата алфа версия.

И двата дефекта в момента са без корекция за сигурност, но CVE-2026-102489 не е експлоатируема във версии на Zammad от 7.0.0 до 7.1.3 поради условия в средата.

„Съветваме всички потребители на Zammad да актуализират до версия 7 на Zammad или да я изключат от мрежата. Ако искате да проучите дали сте били компрометирани въз основа на нашите IoC, можете да изтеглите нашия скрипт за проверка на логове, за да проверите вашите лог файлове на Zammad за индикатори за компрометиране“, отбелязват от организацията.

Нидерландският NCSC съветва да се направи копие на приложението и мрежовите логове преди инсталирането на обновяването: „Ако има повече информация за злоупотребата с втората уязвимост, тези логове могат да ви помогнат в бъдеще да проверите дали вашата система е била атакувана.“

  • 0-day
  • автономен AI
  • Европа
  • NCSC-NL
  • отворен код
  • оповестяване на уязвимости