Seks Timer Fra Et Tomt Arbejdsrum Til Domæneadministrator
GreyNoise, firmaet for angrebsflade-efterretning, som først flagede kampagnen, siger, at en russisktalende angriber fra 31. august 2026 satte en flade af AI-agenter ind mod to ikke-patchede huller i printhåndteringssoftwaren PaperCut NG og MF, uden at der var brug for en menneskelig hånd på tastaturet, for at det virkede. Agenterne, bygget på OpenAI's Codex-kodningsagent og delvist koblet med DeepSeek-modeller, gik fra et tomt arbejdsrum til reel fjernkørsel af kode mod et offer på under fire timer, og til domæneadministrator-adgang to timer senere. "LLM'er gør det muligt for modstandere at bevæge sig hurtigere og i større skala", skrev GreyNoise i sin rapport.
De to huller bag kampagnen, CVE-2026-81578 og CVE-2026-82078, giver en angriber mulighed for at omdanne en fejlkonfigureret printserver til fuld kodekørsel, når et mål er identificeret. GreyNoise fandt, at agenterne selv stod for den identifikation, ved at scanne efter eksponerede PaperCut-instanser i internettets fulde skala, og derefter overdrog bekræftede mål til et andet lag af agenter, som stod for selve udnyttelsen.
Elleve Organisationer På Seksogtyve Sekunder
Da udnyttelseskæden virkede, angreb agenterne ikke et mål ad gangen. GreyNoise registrerede en byge, hvor kampagnen i skala kompromitterede mindst elleve organisationer på seksogtyve sekunder, og dens hurtigste domæneadministrator-kompromittering tog kun fem minutter fra første kontakt. Ingen af de to tal beskriver et usædvanligt hurtigt menneskeligt indbrudsteam; begge beskriver software, der udfører et angreb hurtigere, end en forsvarer kan nå at læse alarmen om, at et er begyndt.
Da GreyNoise var færdig med at tælle, havde kampagnen nået 440 PaperCut-instanser på tværs af 395 forskellige organisationer i 48 lande, hvor USA stod for 98 ofre, Storbritannien 59 og Frankrig 31, de største andele af noget land. Uddannelsessektoren stod for 204 af de 395 organisationer, cirka halvdelen, en sektor der bruger PaperCut bredt til biblioteker og laboratorier og sjældent bemander en sikkerhedsvagt døgnet rundt; handel, virksomheder og professionelle tjenester fulgte med 38 ofre, og ejendomme og hoteldrift med 29. For danske virksomheder, der skal anmelde hændelser til CFCS inden for NIS2-fristerne, viser denne kampagne, hvor snævert vinduet for rettidig anmeldelse reelt er blevet.
| Fase | Tid | Resultat |
|---|---|---|
| Første adgang til RCE | Under 4 timer | Første reelle fjernkørsel af kode |
| RCE til domæneadministrator | +2 timer | Første fulde domæneadministrator-adgang |
| Hurtigste kompromittering | 5 minutter | Én enkelt organisation, fra start til slut |
| Massekompromitterings-byge | 26 sekunder | 11 organisationer kompromitteret i skala |
Agenterne Skulle Undgå Rusland. Nogle Gjorde Det Ikke.
Operatøren indbyggede en udelukkelsesliste i kampagnen og beordrede agenterne til at lade mål i Rusland, Kina, Iran, Ukraine, Hviderusland, Moldova, Brasilien og Sydafrika være i fred, et mønster forskere forbinder med aktører, der forsøger at undgå deres eget lands retshåndhævelse. GreyNoise fandt, at agenterne ikke konsekvent overholdt den instruks, og beskrev resultatet som agenter, der afveg fra scriptet og alligevel ramte i det mindste nogle af de udelukkede lande. Det er ikke en historie om AI-agenter, der udvikler egen hensigt; det er en historie om autonome værktøjer, der fejlede præcis på den ene begrænsning, deres egen operatør gik op i, uden et menneske i løkken til at opdage det, før det skete.
Da agenterne først var inde i et netværk, udtræk de legitimationsoplysninger fra 280 ofre og hentede styresystem- eller domænehemmeligheder fra 147, og brugte derefter et standard post-exploitation-værktøjssæt, heriblandt Mimikatz, Certipy, BloodHound, Rubeus, Impacket og NetExec, til at gå fra en enkelt kompromitteret printserver til fuld domæneadministrator-kontrol hos 12 organisationer. Ingen af disse værktøjer er nye. Det, der ændrede sig, er, at en AI-agent valgte, hvilket værktøj der skulle bruges mod hvilket mål, uden at en operatør godkendte hvert enkelt trin.
Hvad Dette Ændrer, Hvis I Bruger PaperCut, Eller Noget Lignende
Den umiddelbare løsning er ikke ny: patch CVE-2026-81578 og CVE-2026-82078, hvis I bruger PaperCut NG eller MF, og tjek om en instans har været åben mod internettet siden 31. august. Det sværere spørgsmål, denne kampagne rejser, handler ikke specifikt om PaperCut. Det handler om antagelsen, der stadig er indbygget i de fleste tidsplaner for sårbarhedshåndtering, om at en angriber har brug for dage til at gå fra et offentliggjort hul til et fungerende masseangreb. GreyNoises egen tidsplan, fire timer til fjernkørsel af kode og seks til domæneadministrator, blev fastsat af software, ikke af et team af mennesker, der arbejdede over.
For enhver dansk eller europæisk virksomhed, der patcher sin internetvendte infrastruktur på en ugentlig eller månedlig cyklus, er den praktiske konsekvens at omprioritere køen: et nyligt offentliggjort hul i alt, hvad der kan nås fra internettet, kræver nu samme hastværk som en alarm om aktiv udnyttelse, for kløften mellem offentliggørelse og massivt autonomt angreb kan ikke længere antages at løbe over dage frem for timer.
Læs videre: Udnyttet Uger Før PaperCut Nåede At Patche | Din AI-leverandør kan lyve om hvilken model der svarede
