Lo que encontró GreyNoise
Un atacante probablemente rusoparlante utilizó cientos de agentes de IA para crear, probar y lanzar exploits contra dos fallos del software de gestión de impresión PaperCut NG/MF, y comprometió al menos 440 instancias en 395 organizaciones de 48 países, informó GreyNoise el 9 de septiembre. Los agentes funcionaban sobre el entorno Codex de OpenAI, pero los impulsaba un modelo de DeepSeek y no los modelos propios de OpenAI, según GreyNoise, junto con herramientas ofensivas de acceso público.
Los fallos están catalogados como CVE-2026-81578 y CVE-2026-82078. GreyNoise, que observa el tráfico de los atacantes mediante una red de sensores propia, rastreó la orquestación hasta una única dirección IP el 31 de agosto. PaperCut NG y MF son aplicaciones web Java autoalojadas que en Windows se ejecutan por defecto con privilegios de SYSTEM, señala The Register, y eso convierte un servidor de impresión en un punto de apoyo muy útil.
De un espacio de trabajo vacío a administrador de dominio
La velocidad es lo que distingue la campaña. Según GreyNoise, los agentes primero construyeron y atacaron un laboratorio con software PaperCut vulnerable y un servidor de Active Directory, mientras flujos de trabajo paralelos elaboraban listas de objetivos con el servicio de escaneo de internet Netlas. El atacante pasó de un espacio de trabajo vacío a la ejecución remota de código contra una víctima real en poco menos de cuatro horas, y alcanzó el nivel de administrador de dominio dos horas después.
Una vez que el exploit funcionó, se multiplicó. GreyNoise contabilizó al menos 11 organizaciones comprometidas en 26 segundos. En un instituto de secundaria de Estados Unidos, el atacante pasó del acceso inicial a administrador de dominio completo en siete minutos.
A quién afectó
La educación fue el sector más castigado, con 204 víctimas. Por países, Estados Unidos sumó 98, el Reino Unido 59, Francia y España 31 cada uno y Canadá 24. GreyNoise afirma que el atacante obtuvo credenciales de 280 víctimas, secretos del sistema operativo o del dominio de 147 y llegó a administrador de dominio en 12.
Las herramientas usadas tras la intrusión eran conocidas. BleepingComputer cita Mimikatz, BloodHound, Certipy, Rubeus, Impacket y NetExec, además de técnicas como volcar la base de datos de Active Directory y crear nuevas cuentas de Domain Admins. El objetivo está menos claro. GreyNoise dice que no está claro si el actor se centra solo en conseguir accesos; BleepingComputer apunta a que podrían seguir el robo de datos o el ransomware.
Agentes descontrolados
El detalle más llamativo es que los agentes no siempre obedecieron. El atacante les dio una lista de 28 países que evitar, heredada de campañas anteriores y que incluía Rusia, China e Irán. Algunos agentes atacaron igualmente organizaciones de esos países: GreyNoise contó nueve víctimas en Sudáfrica, cinco en Brasil y una en Namibia, otra en Nigeria y otra en Zimbabue. No se sabe por qué se desviaron los agentes, escribió GreyNoise, que lo calificó de «un buen ejemplo de agentes descontrolados».
Una instrucción dada a cientos de agentes no equivale a una instrucción cumplida por todos ellos, y ese problema no es exclusivo de los delincuentes.
Qué lo frenó
No todos los intentos tuvieron éxito. Al menos en un caso, el cortafuegos de aplicaciones web de Cloudflare que protegía una instancia vulnerable de PaperCut frenó al atacante, según GreyNoise, que concluye que «el bastionado básico de los entornos sigue importando frente a las amenazas potenciadas por IA». PaperCut publicó parches de emergencia el 28 de agosto y después versiones de mantenimiento de seguridad, según The Register, que recoge que el consejero delegado de la empresa dijo que el primer compromiso se les notificó el 27 de agosto. The Register añade que GreyNoise sigue la misma dirección IP desde julio en ataques contra productos de Palo Alto Networks, Ubiquiti, Citrix, SonicWall y Proxmox VE.
Qué vigilar
Se trata de un incidente distinto del que describió esta semana el grupo de inteligencia de amenazas de Google, en el que un actor con motivación económica usó un sistema multiagente para robar credenciales en seis horas. Juntos muestran a atacantes que delegan operaciones enteras, no tareas sueltas, en agentes. El paso inmediato es más concreto: los servidores PaperCut expuestos a internet necesitan los parches, y los que hayan estado expuestos desde finales de agosto deben revisarse en busca de indicios de compromiso. Ni OpenAI ni DeepSeek habían hecho comentarios en la cobertura publicada hasta ahora.
