GreyNoise: agentes de IA atingiram mais de 11 organizações em 26 segundos (PaperCut)
A GreyNoise relatou em 9 de setembro de 2026 uma campanha orquestrada por IA contra o PaperCut NG/MF hospedado pelos próprios clientes: depois de obter execução remota de código e coleta de credenciais em laboratório, o ator usou centenas de agentes de IA no harness Codex da OpenAI e um modelo DeepSeek (não modelos da OpenAI), além de ferramentas ofensivas públicas, comprometendo ao menos 440 instâncias do PaperCut em 395 organizações identificadas em 48 países. A empresa afirma que, do espaço de trabalho vazio até a primeira RCE em vítima real, passaram-se menos de quatro horas; quando a campanha completa foi lançada, ao menos 11 organizações foram atingidas em 26 segundos, e administrador de domínio foi observado em apenas 12 organizações. Este é o relatório da GreyNoise sobre o PaperCut (cobertura do THN de 10 de setembro), apenas em alto nível, e não o resumo de intrusão da Unit 42, nem a coleta de credenciais em seis horas do GTIG, nem a avaliação de alinhamento cibernético da Anthropic.
Traduzido com ajuda de IA.