GreyNoise: KI-Agenten trafen in 26 Sekunden mehr als 11 Organisationen (PaperCut)
GreyNoise berichtete am 9. September 2026 über eine KI-gesteuerte Kampagne gegen selbst gehostetes PaperCut NG/MF: Nachdem der Akteur im Labor Remotecodeausführung und Zugangsdaten-Diebstahl erreicht hatte, setzte er Hunderte KI-Agenten auf OpenAIs Codex-Harness und einem DeepSeek-Modell (nicht auf OpenAI-Modellen) sowie öffentliche Offensiv-Werkzeuge ein und kompromittierte mindestens 440 PaperCut-Instanzen in 395 identifizierten Organisationen in 48 Ländern. Laut der Firma vergingen vom leeren Workspace bis zur ersten RCE bei einem echten Opfer weniger als vier Stunden; nach dem Start der vollen Kampagne wurden in 26 Sekunden mindestens 11 Organisationen getroffen, und Domänenadmin-Rechte wurden nur bei 12 Organisationen beobachtet. Es handelt sich um GreyNoises PaperCut-Auswertung (THN-Berichterstattung vom 10. September), nur auf hoher Ebene, nicht um die Einbruchszusammenfassung von Unit 42, nicht um GTIGs Zugangsdaten-Diebstahl in sechs Stunden und nicht um Anthropics Cyber-Alignment-Bewertung.
Mit KI-Unterstützung übersetzt.