KI-Agenten führten PaperCut-Hackingkampagne durch, die 395 Organisationen in 48 Ländern traf

Ein wahrscheinlich russischsprachiger Bedrohungsakteur nutzte Hunderte von KI-Agenten, um eine globale Exploit-Kampagne gegen PaperCut-Druckmanagement-Server aufzubauen, zu testen und zu starten, und kompromittierte dabei mindestens 440 Instanzen, die 395 Organisationen in 48 Ländern zugeordnet sind, laut einem neuen Bericht der Angriffs-Intelligence-Firma GreyNoise.

Die Kampagne zielte auf zwei PaperCut-NG/MF-Schwachstellen ab, CVE-2026-81578 und CVE-2026-82078. GreyNoise gibt an, die Operation habe am 31. August begonnen und OpenAIs Codex mit DeepSeek-Modellen sowie gängigen offensiven Werkzeugen kombiniert.

Von leerem Arbeitsbereich zum Domain-Administrator in Stunden

Laut GreyNoise gelangte der Angreifer von einem leeren Arbeitsbereich zu einer ersten erfolgreichen Remote-Code-Ausführung gegen ein echtes Opfer in unter vier Stunden und erreichte zwei Stunden später den ersten Domain-Administrator-Status. In einem Fall mit einer US-amerikanischen Highschool gelangte der Angreifer in sieben Minuten vom Erstzugriff zur vollständigen Domain-Administrator-Rechten.

Drei Ausnutzungswege, ein Endziel: Zugangsdatendiebstahl

Einmal drinnen, folgte die KI-gesteuerte Operation einem von drei Wegen, die alle in derselben Technik zusammenliefen — einem DCSync-Angriff, um einen vollständigen NTDS.DIT-Dump zu extrahieren.

Warum Geschwindigkeit wichtiger ist als die Werkzeuge

Die zentrale Warnung des Unternehmens betrifft das Tempo, nicht die Technik: KI-orchestrierte Angriffe verkürzen die Lücke zwischen Erstzugriff und vollständiger Kompromittierung von Tagen auf Minuten. Ursprünglicher Bericht von BleepingComputer.