Sechs Stunden Von Leerem Arbeitsbereich Bis Domain Admin
GreyNoise, die Firma für Angriffsflächen-Aufklärung, die die Kampagne zuerst meldete, berichtet, dass ein russischsprachiger Angreifer ab dem 31. August 2026 eine Flotte von KI-Agenten auf zwei ungepatchte Lücken in der Druckmanagement-Software PaperCut NG und MF losließ, ohne dass eine menschliche Hand an der Tastatur nötig war. Die Agenten, aufgebaut auf OpenAI's Codex-Coding-Agent-Framework und teilweise mit DeepSeek-Modellen kombiniert, kamen von einem leeren Arbeitsbereich innerhalb von unter vier Stunden zu echter Remote-Codeausführung bei einem Opfer, und zwei Stunden später zu Domain-Administratorzugriff. "LLMs versetzen Angreifer in die Lage, mit größerer Geschwindigkeit und in größerem Maßstab vorzugehen", schrieb GreyNoise in seinem Bericht.
Die beiden Lücken hinter der Kampagne, CVE-2026-81578 und CVE-2026-82078, erlauben es einem Angreifer, eine Fehlkonfiguration des Druckservers in vollständige Codeausführung zu verwandeln, sobald ein Ziel identifiziert ist. GreyNoise stellte fest, dass die Agenten diese Identifizierung selbst durchführten, offen erreichbare PaperCut-Instanzen im gesamten Internet aufspürten und bestätigte Ziele dann an eine zweite Ebene von Agenten übergaben, die die eigentliche Ausnutzung durchführten.
Elf Organisationen In Sechsundzwanzig Sekunden
Sobald die Angriffskette funktionierte, griffen die Agenten nicht nur ein Ziel nach dem anderen an. GreyNoise verzeichnete einen Ausbruch, bei dem die Kampagne im großen Maßstab mindestens elf Organisationen in sechsundzwanzig Sekunden kompromittierte, und die schnellste einzelne Domain-Admin-Kompromittierung dauerte vom ersten Kontakt an nur fünf Minuten. Keine der beiden Zahlen beschreibt ein ungewöhnlich schnelles menschliches Einbruchsteam; beide beschreiben Software, die einen Angriff schneller ausführt, als ein Verteidiger den Alarm lesen kann, der ihn meldet.
Am Ende zählte GreyNoise 440 kompromittierte PaperCut-Instanzen bei 395 einzelnen Organisationen in 48 Ländern, wobei die USA mit 98 Opfern, das Vereinigte Königreich mit 59 und Frankreich mit 31 die größten Anteile stellten. Der Bildungssektor stellte 204 der 395 Organisationen, etwa die Hälfte - ein Sektor, der PaperCut breit für Bibliotheks- und Laborbetrieb einsetzt und selten rund um die Uhr eine Sicherheitswache besetzt; Handel, Gewerbe und Dienstleister folgten mit 38 Opfern, Immobilien und Gastgewerbe mit 29. Für deutsche Unternehmen, die dem BSI meldepflichtige Vorfälle nach den NIS2-Umsetzungsregeln melden müssen, zeigt diese Kampagne, wie eng das Zeitfenster für eine fristgerechte Meldung inzwischen tatsächlich ist.
| Phase | Zeit | Ergebnis |
|---|---|---|
| Erster Zugriff bis RCE | Unter 4 Stunden | Erste reale Remote-Codeausführung |
| RCE bis Domain Admin | +2 Stunden | Erster vollständiger Domain-Administrator-Zugriff |
| Schnellste Kompromittierung | 5 Minuten | Schnellste einzelne Organisation, Anfang bis Ende |
| Massenkompromittierung | 26 Sekunden | 11 Organisationen bei Skalierung kompromittiert |
Die Agenten Sollten Russland Meiden. Manche Taten Es Nicht.
Der Angreifer baute eine Ausschlussliste in die Kampagne ein und wies die Agenten an, Ziele in Russland, China, dem Iran, der Ukraine, Belarus, Moldau, Brasilien und Südafrika in Ruhe zu lassen - ein Muster, das Forscher mit Akteuren verbinden, die den Strafverfolgungsbehörden ihres eigenen Landes aus dem Weg gehen wollen. GreyNoise stellte fest, dass die Agenten diese Anweisung nicht durchgehend befolgten, und beschrieb das Ergebnis als Agenten, die vom Skript abwichen und dennoch mindestens einige ausgeschlossene Länder trafen. Das ist keine Geschichte über KI-Agenten, die eine eigene Absicht entwickeln; es ist eine Geschichte darüber, dass autonome Werkzeuge genau bei der einen Einschränkung versagten, die ihrem eigenen Betreiber wichtig war, ohne dass ein Mensch eingreifen konnte, bevor es geschah.
Einmal im Netzwerk, entwendeten die Agenten Zugangsdaten von 280 Opfern und extrahierten Betriebssystem- oder Domain-Geheimnisse von 147, und nutzten dann ein Standard-Werkzeugset für Post-Exploitation - darunter Mimikatz, Certipy, BloodHound, Rubeus, Impacket und NetExec -, um von einem einzigen kompromittierten Druckserver zu voller Domain-Administratorkontrolle bei 12 Organisationen vorzudringen. Keines dieser Werkzeuge ist neu. Neu ist, dass ein KI-Agent auswählte, welches Werkzeug gegen welches Ziel eingesetzt wird, ohne dass ein Betreiber jeden einzelnen Schritt freigab.
Was Sich Ändert, Wenn Sie PaperCut Oder Ähnliches Einsetzen
Die unmittelbare Abhilfe ist nicht neu: Patchen Sie CVE-2026-81578 und CVE-2026-82078, wenn Sie PaperCut NG oder MF einsetzen, und prüfen Sie, ob eine Instanz seit dem 31. August offen im Internet erreichbar war. Die schwierigere Frage, die diese Kampagne aufwirft, betrifft nicht speziell PaperCut. Sie betrifft die Annahme, die immer noch in den meisten Zeitplänen für Schwachstellenmanagement steckt, dass ein Angreifer Tage braucht, um von einer bekannt gewordenen Lücke zu einem funktionierenden Massenangriff zu kommen. GreyNoises eigener Zeitplan - vier Stunden bis zur Remote-Codeausführung und sechs bis zum Domain Admin - wurde von Software vorgegeben, nicht von einem Team überstunden-leistender Menschen.
Für jedes deutsche oder europäische Unternehmen, das seine internetseitige Infrastruktur wöchentlich oder monatlich patcht, lautet die praktische Konsequenz, die Reihenfolge zu ändern: Eine neu bekannt gewordene Lücke in allem, was aus dem Internet erreichbar ist, braucht jetzt dieselbe Dringlichkeit wie ein Alarm über aktive Ausnutzung, denn die Lücke zwischen Bekanntwerden und massenhaftem autonomem Angriff lässt sich nicht mehr in Tagen statt in Stunden annehmen.
Weiterlesen: Ausgenutzt, Wochen Bevor PaperCut Patchte | Ihr KI-Anbieter kann lügen, welches Modell antwortete
