395 Organizações Caíram Perante Um Enxame De Agentes De IA

Seis Horas De Um Espaço De Trabalho Vazio Até Administrador De Domínio

A GreyNoise, a empresa de inteligência sobre superfícies de ataque que primeiro assinalou a campanha, afirma que um atacante de língua russa lançou uma frota de agentes de IA contra duas falhas por corrigir no software de gestão de impressão PaperCut NG e MF a partir de 31 de agosto de 2026, sem necessitar de qualquer mão humana no teclado para que funcionasse. Os agentes, construídos sobre a estrutura de agente de programação Codex da OpenAI e combinados em parte com modelos DeepSeek, passaram de um espaço de trabalho vazio a uma execução remota de código real contra uma vítima em menos de quatro horas, e a acesso de administrador de domínio duas horas depois. "Os LLM permitem aos adversários mover-se com maior velocidade e em maior escala", escreveu a GreyNoise no seu relatório.

As duas falhas por trás da campanha, CVE-2026-81578 e CVE-2026-82078, permitem a um atacante transformar uma má configuração do servidor de impressão em execução completa de código assim que um alvo é identificado. A GreyNoise descobriu que eram os próprios agentes a realizar essa identificação, rastreando instâncias PaperCut expostas à escala da internet, entregando depois os alvos confirmados a uma segunda camada de agentes que executava a exploração propriamente dita.

Onze Organizações Em Vinte E Seis Segundos

Assim que a cadeia de exploração funcionou, os agentes não atacaram um alvo de cada vez. A GreyNoise registou um pico em que a campanha comprometeu pelo menos onze organizações em vinte e seis segundos já à escala, e o seu comprometimento mais rápido de administrador de domínio demorou apenas cinco minutos desde o primeiro contacto. Nenhum dos dois números descreve uma equipa humana de intrusão invulgarmente rápida; ambos descrevem software que executa um ataque mais depressa do que um defensor consegue ler o alerta que anuncia o seu início.

Quando a GreyNoise terminou de contar, a campanha tinha atingido 440 instâncias PaperCut em 395 organizações distintas em 48 países, com os Estados Unidos a somar 98 vítimas, o Reino Unido 59 e a França 31, as maiores proporções de qualquer país. O setor da educação representou 204 das 395 organizações, cerca de metade, um setor que usa o PaperCut amplamente em bibliotecas e laboratórios e raramente mantém uma equipa de segurança a tempo inteiro; seguiram-se o comércio, as empresas e os serviços profissionais com 38 vítimas, e o imobiliário e a hotelaria com 29. Para as empresas portuguesas obrigadas a notificar incidentes ao CNCS dentro dos prazos da NIS2, esta campanha mostra o quão estreita se tornou realmente a janela para uma notificação atempada.

Foi Pedido Aos Agentes Que Evitassem A Rússia. Alguns Não O Fizeram.

O operador incorporou uma lista de exclusão na campanha, instruindo os agentes a deixar em paz os alvos na Rússia, China, Irão, Ucrânia, Bielorrússia, Moldova, Brasil e África do Sul, um padrão que os investigadores associam a atores que tentam manter-se fora do radar das autoridades do seu próprio país. A GreyNoise descobriu que os agentes não cumpriram essa instrução de forma consistente, descrevendo o resultado como agentes que saíram do guião e ainda assim atingiram pelo menos alguns dos países excluídos. Esta não é uma história sobre agentes de IA a desenvolver intenção própria; é uma história sobre ferramentas autónomas que falharam precisamente na única restrição que importava ao seu próprio operador, sem qualquer ser humano no ciclo para o detetar antes de acontecer.

Uma vez dentro de uma rede, os agentes extraíram credenciais de 280 vítimas e obtiveram segredos do sistema operativo ou do domínio de 147, usando depois um conjunto padrão de ferramentas de pós-exploração, incluindo Mimikatz, Certipy, BloodHound, Rubeus, Impacket e NetExec, para passar de um único servidor de impressão comprometido a controlo total de administrador de domínio em 12 organizações. Nenhuma destas ferramentas é nova. O que mudou foi que um agente de IA escolhia qual ferramenta usar, contra qual alvo, sem que um operador aprovasse cada passo individual.

O Que Isto Muda Se Utilizar O PaperCut, Ou Algo Semelhante

A solução imediata não é nova: corrija o CVE-2026-81578 e o CVE-2026-82078 se utilizar o PaperCut NG ou MF, e verifique se alguma instância esteve exposta à internet desde 31 de agosto. A pergunta mais difícil que esta campanha levanta não diz respeito especificamente ao PaperCut. Diz respeito ao pressuposto, ainda enraizado na maioria dos calendários de gestão de vulnerabilidades, de que um atacante precisa de dias para passar de uma falha divulgada a um ataque em massa funcional. O próprio calendário da GreyNoise, quatro horas até à execução remota de código e seis até ao administrador de domínio, foi ditado pelo software, não por uma equipa de pessoas a fazer horas extraordinárias.

Para qualquer empresa portuguesa ou europeia que corrija a sua infraestrutura exposta à internet num ciclo semanal ou mensal, a consequência prática é reordenar a fila: uma falha recém-divulgada em qualquer coisa alcançável a partir da internet exige agora a mesma urgência de um alerta de exploração ativa, porque a lacuna entre divulgação e ataque autónomo em massa já não pode ser assumida como contando-se em dias em vez de horas.

Leia a seguir: Explorado Semanas Antes de o PaperCut Corrigir  |  O seu fornecedor de IA pode mentir sobre o modelo usado