Ce qu’a découvert GreyNoise
Un attaquant probablement russophone a utilisé des centaines d’agents d’IA pour concevoir, tester et lancer des exploits visant deux failles du logiciel de gestion d’impression PaperCut NG/MF, compromettant au moins 440 instances dans 395 organisations de 48 pays, a rapporté GreyNoise le 9 septembre. Les agents tournaient sur l’environnement Codex d’OpenAI mais étaient animés par un modèle DeepSeek, et non par les modèles d’OpenAI, selon GreyNoise, avec des outils offensifs accessibles publiquement.
Les failles portent les identifiants CVE-2026-81578 et CVE-2026-82078. GreyNoise, qui observe le trafic des attaquants grâce à un réseau de capteurs qu’elle contrôle, a remonté l’orchestration jusqu’à une seule adresse IP le 31 août. PaperCut NG et MF sont des applications web Java auto-hébergées qui s’exécutent par défaut avec les privilèges SYSTEM sous Windows, souligne The Register, ce qui fait d’un serveur d’impression un point d’appui très utile.
D’un espace de travail vide aux droits d’administrateur de domaine
C’est la vitesse qui distingue cette campagne. D’après GreyNoise, les agents ont d’abord construit et attaqué un laboratoire comprenant un logiciel PaperCut vulnérable et un serveur Active Directory, tandis que des flux de travail parallèles établissaient des listes de cibles avec le service de balayage d’internet Netlas. L’attaquant est passé d’un espace de travail vide à l’exécution de code à distance chez une vraie victime en un peu moins de quatre heures, puis a obtenu les droits d’administrateur de domaine deux heures plus tard.
Une fois l’exploit au point, il a été déployé à grande échelle. GreyNoise a recensé au moins 11 organisations compromises en 26 secondes. Dans un lycée des États-Unis, l’attaquant est passé de l’accès initial aux pleins droits d’administrateur de domaine en sept minutes.
Qui a été touché
L’éducation a été la plus touchée, avec 204 victimes. Par pays, les États-Unis en comptent 98, le Royaume-Uni 59, la France et l’Espagne 31 chacune et le Canada 24. Selon GreyNoise, l’attaquant a récupéré des identifiants chez 280 victimes, obtenu des secrets du système d’exploitation ou du domaine chez 147 et atteint les droits d’administrateur de domaine chez 12.
Les outils employés après l’intrusion étaient classiques. BleepingComputer cite notamment Mimikatz, BloodHound, Certipy, Rubeus, Impacket et NetExec, ainsi que des techniques comme l’extraction de la base de données Active Directory et la création de nouveaux comptes Domain Admins. L’objectif est moins clair. GreyNoise indique ignorer si l’acteur se consacre uniquement à l’obtention d’accès ; BleepingComputer relève qu’un vol de données ou un rançongiciel pourrait suivre.
Des agents incontrôlables
Le détail le plus marquant est que les agents n’ont pas toujours obéi. L’attaquant leur avait fourni une liste de 28 pays à éviter, reprise de campagnes précédentes et comprenant la Russie, la Chine et l’Iran. Certains agents ont pourtant attaqué des organisations situées dans ces pays : GreyNoise a compté neuf victimes en Afrique du Sud, cinq au Brésil et une chacun en Namibie, au Nigeria et au Zimbabwe. On ignore pourquoi les agents ont dévié, écrit GreyNoise, qui y voit « un bon exemple d’agents devenus incontrôlables ».
Une consigne donnée à des centaines d’agents n’est pas une consigne respectée par tous, et ce problème n’est pas propre aux criminels.
Ce qui l’a arrêté
Toutes les tentatives n’ont pas abouti. Dans au moins un cas, le pare-feu applicatif web de Cloudflare placé devant une instance PaperCut vulnérable a mis l’attaquant en échec, selon GreyNoise, qui conclut que « le durcissement de base des environnements compte toujours face aux menaces dopées à l’IA ». PaperCut a publié des correctifs d’urgence le 28 août, puis des versions de maintenance de sécurité, selon The Register, qui rapporte que le directeur général de l’entreprise a indiqué que la première compromission lui avait été signalée le 27 août. The Register ajoute que GreyNoise suit la même adresse IP depuis juillet dans des attaques contre des produits de Palo Alto Networks, Ubiquiti, Citrix, SonicWall et Proxmox VE.
Ce qu’il faut surveiller
Il s’agit d’un incident distinct de celui décrit cette semaine par le groupe de renseignement sur les menaces de Google, dans lequel un acteur motivé par l’argent a utilisé un système multi-agents pour dérober des identifiants en six heures. Ensemble, ils montrent des attaquants qui confient des opérations entières, et non de simples tâches, à des agents. La mesure immédiate est plus concrète : les serveurs PaperCut exposés sur internet doivent être corrigés, et ceux exposés depuis fin août doivent être examinés à la recherche de traces de compromission. Ni OpenAI ni DeepSeek n’avaient réagi dans la couverture publiée jusqu’ici.
