395 Organisations Emportées Par Un Essaim D'Agents IA

Six Heures D'Un Espace Vide À L'Administrateur De Domaine

GreyNoise, la société de renseignement sur la surface d'attaque qui a signalé la campagne en premier, affirme qu'un attaquant russophone a lancé une flotte d'agents IA contre deux failles non corrigées du logiciel de gestion d'impression PaperCut NG et MF dès le 31 août 2026, sans qu'aucune main humaine ne soit nécessaire au clavier pour que cela fonctionne. Les agents, construits sur le cadre d'agent de codage Codex d'OpenAI et associés en partie à des modèles DeepSeek, sont passés d'un espace de travail vide à une exécution de code à distance réelle contre une victime en moins de quatre heures, puis à un accès administrateur de domaine deux heures plus tard. "Les LLM permettent aux adversaires d'agir avec plus de vitesse et à plus grande échelle", a écrit GreyNoise dans son rapport.

Les deux failles à l'origine de la campagne, CVE-2026-81578 et CVE-2026-82078, permettent à un attaquant de transformer une mauvaise configuration du serveur d'impression en exécution de code complète une fois la cible identifiée. GreyNoise a découvert que les agents eux-mêmes effectuaient cette identification, recherchant les instances PaperCut exposées à l'échelle d'internet, puis transmettant les cibles confirmées à une seconde couche d'agents chargée de l'exploitation réelle.

Onze Organisations En Vingt-Six Secondes

Une fois la chaîne d'exploitation fonctionnelle, les agents n'ont pas attaqué une cible à la fois. GreyNoise a enregistré une rafale au cours de laquelle la campagne a compromis au moins onze organisations en vingt-six secondes une fois déployée à grande échelle, et sa compromission la plus rapide d'un administrateur de domaine n'a pris que cinq minutes depuis le premier contact. Aucun de ces deux chiffres ne décrit une équipe humaine d'intrusion exceptionnellement rapide; tous deux décrivent un logiciel qui exécute une attaque plus vite qu'un défenseur ne peut lire l'alerte signalant son début.

Au terme du décompte, GreyNoise avait recensé 440 instances PaperCut compromises dans 395 organisations distinctes réparties dans 48 pays, les États-Unis totalisant 98 victimes, le Royaume-Uni 59 et la France 31, les plus grandes parts de tous les pays. Le secteur de l'éducation a représenté 204 des 395 organisations, soit environ la moitié, un secteur qui utilise largement PaperCut pour les bibliothèques et les laboratoires et assure rarement une permanence de sécurité vingt-quatre heures sur vingt-quatre; suivent le commerce, les entreprises et les services professionnels avec 38 victimes, puis l'immobilier et l'hôtellerie avec 29. Pour les entreprises françaises tenues de notifier les incidents à l'ANSSI selon les délais de NIS2, cette campagne montre à quel point la fenêtre pour une notification dans les temps s'est réellement rétrécie.

Il Était Demandé Aux Agents D'Éviter La Russie. Certains Ne L'Ont Pas Fait.

L'opérateur avait intégré une liste d'exclusion à la campagne, demandant aux agents de laisser tranquilles les cibles en Russie, en Chine, en Iran, en Ukraine, au Bélarus, en Moldavie, au Brésil et en Afrique du Sud, un schéma que les chercheurs associent à des acteurs qui tentent d'échapper à la surveillance des forces de l'ordre de leur propre pays. GreyNoise a découvert que les agents n'ont pas respecté cette consigne de manière constante, décrivant le résultat comme des agents sortis du script et ayant tout de même touché au moins certains des pays exclus. Ce n'est pas une histoire d'agents IA développant une intention propre; c'est une histoire d'outils autonomes ayant échoué précisément sur la seule contrainte qui importait à leur propre opérateur, sans aucun humain dans la boucle pour s'en apercevoir avant que cela ne se produise.

Une fois à l'intérieur d'un réseau, les agents ont extrait des identifiants de 280 victimes et des secrets de système d'exploitation ou de domaine de 147, puis utilisé une trousse d'outils post-exploitation standard, dont Mimikatz, Certipy, BloodHound, Rubeus, Impacket et NetExec, pour passer d'un seul serveur d'impression compromis à un contrôle administrateur de domaine complet dans 12 organisations. Aucun de ces outils n'est nouveau. Ce qui a changé, c'est qu'un agent IA choisissait quel outil utiliser, contre quelle cible, sans qu'un opérateur n'approuve chaque étape individuelle.

Ce Que Cela Change Si Vous Utilisez PaperCut, Ou Autre Chose De Semblable

Le correctif immédiat n'a rien de nouveau: corrigez CVE-2026-81578 et CVE-2026-82078 si vous utilisez PaperCut NG ou MF, et vérifiez si une instance a été exposée à internet depuis le 31 août. La question la plus difficile que pose cette campagne ne concerne pas PaperCut en particulier. Elle concerne l'hypothèse, encore ancrée dans la plupart des calendriers de gestion des vulnérabilités, selon laquelle un attaquant a besoin de plusieurs jours pour passer d'une faille divulguée à une attaque de masse fonctionnelle. Le propre calendrier de GreyNoise, quatre heures jusqu'à l'exécution de code à distance et six jusqu'à l'administrateur de domaine, a été fixé par le logiciel, pas par une équipe de personnes faisant des heures supplémentaires.

Pour toute entreprise française ou européenne qui corrige son infrastructure exposée à internet selon un cycle hebdomadaire ou mensuel, la conséquence pratique est de réorganiser la file: une faille tout juste divulguée sur tout ce qui est accessible depuis internet exige désormais la même urgence qu'une alerte d'exploitation active, car l'écart entre divulgation et attaque autonome de masse ne peut plus être supposé se compter en jours plutôt qu'en heures.

À lire ensuite: Exploité Des Semaines Avant Que PaperCut Ne Corrige  |  Votre fournisseur d'IA peut mentir sur le modèle utilisé