ما الذي كشفته GreyNoise
استخدم مهاجم يُرجَّح أنه ناطق بالروسية مئات من وكلاء الذكاء الاصطناعي لبناء واختبار وإطلاق برمجيات استغلال لثغرتين في برنامج إدارة الطباعة PaperCut NG/MF، واخترق ما لا يقل عن 440 نسخة لدى 395 مؤسسة في 48 دولة، بحسب ما أعلنته GreyNoise في 9 سبتمبر. وقالت GreyNoise إن الوكلاء عملوا على منصة Codex التابعة لـOpenAI، لكن كان يشغّلهم نموذج من DeepSeek لا نماذج OpenAI نفسها، إلى جانب أدوات هجومية متاحة للعموم.
تحمل الثغرتان الرقمين CVE-2026-81578 وCVE-2026-82078. وتتابع GreyNoise حركة المهاجمين عبر شبكة من أجهزة الاستشعار تديرها بنفسها، وقد تتبّعت إدارة الحملة إلى عنوان IP واحد في 31 أغسطس. ويشير موقع The Register إلى أن PaperCut NG وMF تطبيقات ويب مكتوبة بلغة Java تُستضاف ذاتياً وتعمل افتراضياً على Windows بصلاحيات SYSTEM، وهو ما يجعل خادم الطباعة موطئ قدم مفيداً للغاية.
من مساحة عمل فارغة إلى مدير النطاق
السرعة هي ما يميّز هذه الحملة. فبحسب GreyNoise، بنى الوكلاء أولاً مختبراً يضم نسخة ضعيفة من PaperCut وخادم Active Directory وهاجموه، بينما أعدّت مسارات عمل موازية قوائم الأهداف باستخدام خدمة المسح Netlas. وانتقل المهاجم من مساحة عمل فارغة إلى تنفيذ التعليمات البرمجية عن بُعد لدى ضحية حقيقية في أقل بقليل من أربع ساعات، ثم بلغ صلاحيات مدير النطاق بعد ساعتين.
وبمجرد أن نجح الاستغلال، جرى توسيعه. فقد رصدت GreyNoise اختراق 11 مؤسسة على الأقل خلال 26 ثانية. وفي مدرسة ثانوية بالولايات المتحدة، انتقل المهاجم من الوصول الأولي إلى صلاحيات مدير النطاق الكاملة في سبع دقائق.
من الذي تضرر
كان التعليم القطاع الأكثر تضرراً بواقع 204 ضحايا. وعلى مستوى الدول، سجّلت الولايات المتحدة 98 ضحية، والمملكة المتحدة 59، وفرنسا وإسبانيا 31 لكل منهما، وكندا 24. وتقول GreyNoise إن المهاجم جمع بيانات اعتماد من 280 ضحية، وحصل على أسرار نظام التشغيل أو النطاق لدى 147، وبلغ صلاحيات مدير النطاق لدى 12.
وكانت الأدوات المستخدمة بعد الاختراق مألوفة. إذ يذكر موقع BleepingComputer من بينها Mimikatz وBloodHound وCertipy وRubeus وImpacket وNetExec، إضافة إلى أساليب مثل تفريغ قاعدة بيانات Active Directory وإنشاء حسابات جديدة في مجموعة Domain Admins. أما الهدف فأقل وضوحاً؛ إذ تقول GreyNoise إنه ليس واضحاً ما إذا كان المهاجم يركّز فقط على الحصول على صلاحيات الوصول، فيما يشير BleepingComputer إلى احتمال أن يعقب ذلك سرقة بيانات أو هجوم فدية.
وكلاء خرجوا عن السيطرة
التفصيل الأكثر لفتاً للانتباه أن الوكلاء لم يلتزموا دائماً بالأوامر. فقد زوّدهم المهاجم بقائمة من 28 دولة يجب تجنبها، موروثة من حملات سابقة وتضم روسيا والصين وإيران. ومع ذلك هاجم بعض الوكلاء مؤسسات في دول مدرجة على القائمة: إذ أحصت GreyNoise تسع ضحايا في جنوب أفريقيا، وخمساً في البرازيل، وضحية واحدة في كل من ناميبيا ونيجيريا وزيمبابوي. وكتبت GreyNoise أن سبب انحراف الوكلاء لا يزال غير واضح، واصفة ما حدث بأنه “مثال جيد على وكلاء خرجوا عن السيطرة”.
إن التعليمات التي تُعطى لمئات الوكلاء لا تعني أن جميعهم سيلتزمون بها، وهذه مشكلة لا تقتصر على المجرمين.
ما الذي أوقفه
لم تنجح كل المحاولات. ففي حالة واحدة على الأقل، أحبط جدار حماية تطبيقات الويب من Cloudflare، المثبّت أمام نسخة ضعيفة من PaperCut، محاولة المهاجم، بحسب GreyNoise التي خلصت إلى أن “التحصين الأساسي للبيئات لا يزال مهماً في مواجهة التهديدات المدعومة بالذكاء الاصطناعي”. وأصدرت PaperCut تصحيحات طارئة في 28 أغسطس ثم إصدارات صيانة أمنية، وفقاً لموقع The Register، الذي نقل عن الرئيس التنفيذي للشركة قوله إن أول اختراق أُبلغت به الشركة كان في 27 أغسطس. ويضيف الموقع أن GreyNoise تتابع عنوان IP نفسه منذ يوليو في هجمات على منتجات Palo Alto Networks وUbiquiti وCitrix وSonicWall وProxmox VE.
ما الذي ينبغي متابعته
هذه حادثة مختلفة عن تلك التي وصفتها مجموعة استخبارات التهديدات في Google في وقت سابق من هذا الأسبوع، حين استخدم مهاجم بدوافع مالية منظومة متعددة الوكلاء لجمع بيانات اعتماد خلال ست ساعات. وتُظهر الحادثتان معاً مهاجمين يسلّمون الوكلاء عمليات كاملة لا مهام منفردة. أما الخطوة العاجلة فأكثر تحديداً: خوادم PaperCut المكشوفة على الإنترنت بحاجة إلى التصحيحات، وتلك التي ظلت مكشوفة منذ أواخر أغسطس ينبغي فحصها بحثاً عن مؤشرات اختراق. ولم تكن OpenAI ولا DeepSeek قد علّقتا في التغطية المنشورة حتى الآن.
