Agentes de IA ejecutaron una campaña de hackeo a PaperCut que afectó a 395 organizaciones en 48 países

Un actor de amenazas probablemente de habla rusa utilizó cientos de agentes de IA para construir, probar y lanzar una campaña de explotación global contra servidores de gestión de impresión PaperCut, comprometiendo al menos 440 instancias vinculadas a 395 organizaciones en 48 países, según un nuevo informe de la firma de inteligencia de ataques GreyNoise.

La campaña atacó dos vulnerabilidades de PaperCut NG/MF, CVE-2026-81578 y CVE-2026-82078. GreyNoise dice que la operación comenzó el 31 de agosto y combinó Codex de OpenAI con modelos DeepSeek y herramientas ofensivas comunes.

De un espacio de trabajo vacío a administrador de dominio en horas

GreyNoise dice que el atacante pasó de un espacio de trabajo vacío a una primera ejecución remota de código exitosa contra una víctima real en menos de cuatro horas, y alcanzó el primer administrador de dominio dos horas después. En un caso que involucró a una escuela secundaria de EE. UU., el atacante pasó del acceso inicial a administrador de dominio completo en siete minutos.

Tres rutas de explotación, un mismo objetivo final de robo de credenciales

Una vez dentro, la operación dirigida por IA siguió una de tres rutas, todas convergiendo en la misma técnica: un ataque DCSync para extraer un volcado completo de NTDS.DIT.

Por qué la velocidad importa más que las herramientas

La advertencia central de la firma es sobre el ritmo, no la técnica: los ataques orquestados por IA comprimen la brecha entre el acceso inicial y el compromiso total de días a minutos. Informe original de BleepingComputer.