Recap securitate, 22 iulie 2026: un agent AI autonom sparge Hugging Face cu 17.000 de acțiuni, Qilin exploatează un bypass PAN-OS, iar Craneware expune date de la furnizorul a 2.000 de spitale americane

Trei povești de securitate cu un fir comun neașteptat: Hugging Face a confirmat primul atac major produs de un agent AI autonom, nu de un om operând manual; gruparea de ransomware Qilin exploatează activ un bypass de autentificare într-un produs Palo Alto folosit de sute de mii de organizații; iar Craneware, furnizor de software de facturare pentru aproape 2.000 de spitale americane, a confirmat o breșă cu potențial de propagare în lanț.

Hugging Face: primul atac major executat de un agent AI autonom

Ancheta a fost suficient de complexă încât echipa Hugging Face a apelat la un model AI chinezesc pentru a reconstrui, pas cu pas, ce a făcut atacatorul — o secvență de peste 17.000 de acțiuni individuale, executate de un framework agentic printr-un roi de sandbox-uri de scurtă durată, cu comandă-și-control auto-migrator, găzduit pe servicii publice. Compania recomandă acum ca echipele de securitate să țină la îndemână un model AI verificat, gata de folosit, exact pentru acest tip de scenariu — un atacator care nu doarme, nu obosește și acționează la o scară pe care un om nu o poate atinge manual. Incidentul confirmă un scenariu pe care industria îl tot anticipa de câteva luni: atacatorul agentic a trecut din zona teoretică în realitate.

Qilin exploatează un bypass de autentificare în Palo Alto PAN-OS

Odată obținut acces, afiliații Qilin urmează un tipar clasic de ransomware modern, dar eficient: extrag credențiale prin dump LSASS și extracție NTDS, se deplasează lateral în rețea cu PsExec și RDP, instalează instrumente de acces la distanță precum AnyDesk, Ngrok și LogMeIn, exfiltrează datele prin Rclone către MEGA pentru dubla extorsiune, apoi șterg toate jurnalele de evenimente Windows înainte de a cripta sistemele. Practic, la mai bine de două luni de la publicarea patch-ului, peste 167.000 de instanțe rămân expuse online — o demonstrație clară că disponibilitatea unui fix nu înseamnă automat că e aplicat.

Pe scurt: Craneware, breșă la furnizorul de facturare pentru 2.000 de spitale americane

Craneware, furnizor de software de facturare și management al ciclului de venituri pentru aproximativ 2.000 de spitale și aproape 10.000 de clinici și farmacii din SUA, a confirmat pe 20 iulie 2026 un incident de securitate cu acces neautorizat la o parte din mediul său de date. Atacatorii au vizualizat și exfiltrat un volum semnificativ de nume de fișiere, alături de o parte din datele angajaților și din înregistrările de clienți și parteneri. Compania susține că o mare parte din datele accesate sunt informații nesensibile sau deja publice, dar încă evaluează natura exactă a informațiilor compromise. Craneware a notificat Information Commissioner's Office din Marea Britanie și FBI-ul din SUA și spune că nu a existat nicio întrerupere a serviciilor către clienți. Cazul e încă un exemplu al riscului de furnizor terț în sănătate: compromiterea unui singur software folosit pe scară largă poate deschide o cale de atac către zeci de spitale din josul lanțului.

Ce legătură au aceste povești

Toate trei arată aceeași dinamică, din unghiuri diferite. Hugging Face confirmă că atacatorii agentici, autonomi, nu mai sunt un scenariu ipotetic — sunt deja capabili să execute mii de acțiuni coordonate fără intervenție umană. Qilin arată, ca de atâtea ori, că un patch disponibil de peste două luni nu înseamnă un risc rezolvat — vulnerabilitatea a rămas exploatabilă la scară pentru că zeci de mii de organizații nu au aplicat-o, exact tiparul văzut și la atacul care a paralizat cadastrul românesc cu câteva zile în urmă. Iar Craneware confirmă, din nou, cât de des breșele din sănătate ajung la pacienți sau instituții nu prin sistemele proprii, ci printr-un furnizor terț de pe care depind sute sau mii de organizații deodată. Reflexul corect rămâne neschimbat: patch-uiește rapid, verifică expunerea furnizorilor terți și pregătește-te pentru un tip de atacator care nu mai are nevoie de somn.