GreyNoise: ИИ-агенты поразили более 11 организаций за 26 секунд (PaperCut)
GreyNoise сообщила 9 сентября 2026 года об организованной с помощью ИИ кампании против самостоятельно размещаемого PaperCut NG/MF: добившись в лаборатории удалённого выполнения кода и сбора учётных данных, злоумышленник задействовал сотни ИИ-агентов на оболочке Codex от OpenAI и модели DeepSeek (не моделях OpenAI), а также общедоступные наступательные инструменты и скомпрометировал не менее 440 экземпляров PaperCut в 395 выявленных организациях в 48 странах. По данным компании, от пустой рабочей среды до первой RCE на реальной жертве прошло менее четырёх часов; после запуска полной кампании не менее 11 организаций были поражены за 26 секунд, а права администратора домена зафиксированы лишь в 12 организациях. Это разбор GreyNoise по PaperCut (публикация THN от 10 сентября) только в общих чертах, а не сводка о вторжении от Unit 42, не шестичасовой сбор учётных данных по версии GTIG и не оценка кибер-согласования от Anthropic.
Переведено с помощью ИИ.