Рускоезичен автор на заплахи превърна изкуствения интелект в оръжие в невиждани досега мащаби, внедрявайки стотици автономни AI агенти за експлоатиране на критични уязвимости в софтуера за управление на печата PaperCut NG/MF и компрометиране на поне 440 сървъра в 395 организации в 48 държави.

Изследователи по сигурността от GreyNoise идентифицираха кампанията чрез своята мрежа Global Observation Grid — мрежа от сензори, която улавя активността на атакуващите в реално време върху контролирана инфраструктура.

Злонамереният субект е действал от IP адрес 45.142.193.132, който GreyNoise е маркирал още от началото на юли 2026 г. заради сканиране на достъпни през интернет системи от доставчици като Palo Alto, Ubiquiti, Citrix, SonicWall и Proxmox VE.

На 31 август 2026 г. тази инфраструктура се насочва към две уязвимости в PaperCut — CVE-2026-81578 и CVE-2026-82078, представляващи съответно заобикаляне на автентикацията и уязвимост за отдалечено изпълнение на код чрез опасна рефлексия.

Уязвимости в PaperCut са компрометирани с помощта на AI

PaperCut NG/MF е широко внедрен самостоятелно хостван софтуер за управление на печата, който обикновено работи с привилегии на ниво SYSTEM в Windows и се интегрира директно с Active Directory, което го прави атрактивна стартова точка за странично придвижване (lateral movement) в корпоративните мрежи.

Атакуващият първо създава частна тестова среда, възпроизвеждаща уязвима система PaperCut заедно със сървър Active Directory, за да разработи и тества експлойтите, преди да ги стартира на живо. Атакуващият съставя списъци с цели, използвайки услугата за интернет сканиране Netlas.io чрез компрометиран API ключ.

След като потвърждава отдалеченото изпълнение на код и извличането на идентификационни данни, той пуска стотици AI агенти, изградени върху рамката Codex на OpenAI в комбинация с модел DeepSeek, съчетани с публично достъпни инструменти за кибератаки като Mimikatz, Certipy, Rubeus и Impacket.

Скоростта е впечатляваща. Атакуващият преминава от празно работно пространство до изпълнение на код върху реална цел за по-малко от четири часа. Два часа по-късно той получава достъп на администратор на домейн.

След пълното стартиране на автоматизираната кампания, AI агентите компрометират 11 организации само за 26 секунди, а в един от случаите пробиват мрежата на гимназия в САЩ от първоначалния достъп до пълен пълен администратор на домейн за седем минути.

Въпреки мащаба, резултатите варират значително. Достъпът на администратор на домейн е потвърден само в 12 от 440 компрометирани инстанции, като успешното ескалиране на привилегии отнема от 5 до 144 минути.

GreyNoise документира три различни пътя на атака: извличане на съдържание от LSASS паметта и секрети от регистъра за атаки тип pass-the-hash, експлоатиране на коригираните уязвимости „noPac“ CVE-2021-42278 и CVE-2021-42287, и директно добавяне на фалшиви акаунти в групата Domain Admins, когато PaperCut работи върху контролер на домейн.

Във всеки успешен случай киберпрестъпникът изпълнява DCSync операции, за да извлече пълната база данни с идентификационни данни NTDS.DIT.

Забележително е, че на агентите на атакуващия е било наредено да избягват насочването към 28 държави, включително Русия, Китай и Иран, но въпреки това са регистрирани жертви в няколко от тези региони — аномалия, която изследователите описват като „излезли от контрол агенти“, подчертавайки как автономните AI операции могат да се отклонят от намеренията на оператора.

При поне един опит за проникване, уеб защитната стена (WAF) на Cloudflare успешно блокира опита за експлоатация, което показва, че основното укрепване на сигурността остава ефективно дори срещу заплахи, задвижвани от AI.

Съединените щати представляват най-големият дял от жертвите с 98 засегнати организации, следвани от Обединеното кралство, Франция и Испания, като образователните институции представляват 204 от 440-те компрометирани системи, което вероятно отразява силната клиентска база на PaperCut в този сектор.

Все още не е ясно дали атакуващият възнамерява да продаде достъпа на свързани групи за откуп (ransomware), или да преследва директна изнудване, въпреки че предишни експлоатации на PaperCut исторически са водили до внедряване на зловреден софтуер за откуп.

От GreyNoise заявяват, че координират действията си с партньори за реагиране на инциденти, за да уведомят засегнатите организации, и продължават да публикуват нови индикатори за компрометиране (IoC) в общественото си хранилище в GitHub.