GreyNoise: agentes de IA golpean 11+ orgs en 26 segundos (PaperCut)
GreyNoise reportó el 9 de septiembre de 2026 una campaña orquestada con IA contra PaperCut NG/MF autoalojado: tras lograr RCE y cosecha de credenciales en un lab, usaron cientos de agentes de IA sobre el harness Codex de OpenAI y un modelo DeepSeek (no modelos de OpenAI) más herramientas ofensivas públicas, y comprometieron al menos 440 instancias de PaperCut de 395 organizaciones identificadas en 48 países. Según la firma, del workspace vacío al primer RCE en una víctima real pasaron menos de cuatro horas; una vez lanzada la campaña completa, comprometieron al menos 11 organizaciones en 26 segundos, y domain admin se observó solo en 12. Es el write-up de GreyNoise sobre PaperCut (cobertura THN del 10 de septiembre), solo a alto nivel — no el resumen de intrusión de Unit 42, no la cosecha de credenciales de seis horas de GTIG, ni la evaluación de alineación cibernética de Anthropic.