Специалисты компаний GreyNoise и Blackpoint Cyber зафиксировали масштабную хакерскую кампанию, направленную против серверов PaperCut NG и MF. Неизвестный злоумышленник организовал атаку с использованием сотен ИИ-агентов, которые автоматически подбирали цели и тестировали эксплоиты. В результате были скомпрометированы как минимум 440 инстансов, принадлежащих 395 организациям из 48 стран.

По данным исследователей, ИИ-агенты применялись не только для поиска уязвимых серверов, но и для анализа ошибок и повторного запуска неудачных попыток взлома. Такая схема позволила злоумышленнику действовать одновременно по множеству направлений без ручного вмешательства. Каждый агент выполнял свою задачу: одни сканировали сеть, другие разрабатывали и адаптировали эксплоиты.

Предыстория кампании связана с тем, что PaperCut NG и MF традиционно используются в корпоративной среде для управления печатью и учётом документов. Уязвимости в подобных серверах дают доступ к внутренней инфраструктуре организаций, что делает их привлекательной целью для атакующих. Ранее уже фиксировались отдельные инциденты с PaperCut, но нынешний случай выделяется именно автоматизацией через ИИ.

Масштаб компрометации — 440 инстансов у 395 организаций в 48 странах — говорит о том, что атака носила не точечный, а массовый характер. География жертв охватывает разные регионы, что затрудняет локализацию кампании и указывает на отсутствие привязки к конкретной отрасли. Специалисты GreyNoise и Blackpoint Cyber продолжают анализировать инфраструктуру злоумышленника.

Последствия могут быть серьёзными для организаций, которые ещё не обновили свои серверы PaperCut. Эксперты ожидают роста числа подобных кампаний, где ИИ-агенты используются для автоматизации атак, что снижает порог входа для злоумышленников и ускоряет распространение эксплоитов.