כלים
GreyNoise: סוכני AI פגעו ב־11+ ארגונים ב־26 שניות (PaperCut)
GreyNoise דיווחה ב־9 בספטמבר 2026 על קמפיין מתזמר־AI נגד PaperCut NG/MF בהתקנה עצמית: אחרי שהשיגו הרצת קוד מרחוק ואיסוף credentials בסביבת מעבדה, השתמשו במאות סוכני AI על רתם Codex של OpenAI ובמודל DeepSeek (לא מודלי OpenAI) יחד עם כלי התקפה ציבוריים, ופגעו בלפחות 440 מופעי PaperCut אצל 395 ארגונים מזוהים ב־48 מדינות. לפי החברה, מהסביבה הריקה עד RCE ראשון על קורבן אמיתי עברו פחות מארבע שעות; עם השקת הקמפיין המלא נפגעו לפחות 11 ארגונים ב־26 שניות, וגישת domain admin נצפתה רק ב־12 ארגונים. זה סיכום GreyNoise על PaperCut (כיסוי THN מ־10 בספטמבר), ברמה גבוהה בלבד — לא סיכום החדירה של Unit 42, לא קצירת ה־credentials ל־6 שעות של GTIG, ולא הערכת היישור הסייברית של Anthropic.