GreyNoise: agenti di IA hanno colpito oltre 11 organizzazioni in 26 secondi (PaperCut)
GreyNoise ha riferito il 9 settembre 2026 di una campagna orchestrata dall’IA contro PaperCut NG/MF self-hosted: dopo aver ottenuto in laboratorio l’esecuzione di codice remoto e la raccolta di credenziali, l’attore ha impiegato centinaia di agenti di IA sull’harness Codex di OpenAI e su un modello DeepSeek (non modelli OpenAI), oltre a strumenti offensivi pubblici, compromettendo almeno 440 istanze PaperCut in 395 organizzazioni identificate in 48 paesi. L’azienda afferma che dal workspace vuoto alla prima RCE su una vittima reale sono passate meno di quattro ore; una volta lanciata la campagna completa, almeno 11 organizzazioni sono state colpite in 26 secondi, e il domain admin è stato osservato solo in 12 organizzazioni. Questo è il resoconto di GreyNoise su PaperCut (copertura di THN del 10 settembre), solo ad alto livello, e non il riepilogo dell’intrusione di Unit 42, né la raccolta di credenziali in sei ore del GTIG, né la valutazione di allineamento cyber di Anthropic.
Tradotto con l'aiuto dell'IA.