O que a GreyNoise descobriu
Um atacante provavelmente de língua russa usou centenas de agentes de IA para criar, testar e lançar exploits contra duas falhas do software de gestão de impressão PaperCut NG/MF, comprometendo pelo menos 440 instâncias em 395 organizações de 48 países, relatou a GreyNoise a 9 de setembro. Os agentes funcionavam sobre o ambiente Codex da OpenAI, mas eram movidos por um modelo da DeepSeek e não pelos modelos da própria OpenAI, segundo a GreyNoise, a par de ferramentas ofensivas disponíveis publicamente.
As falhas estão catalogadas como CVE-2026-81578 e CVE-2026-82078. A GreyNoise, que observa o tráfego dos atacantes através de uma rede de sensores que controla, rastreou a orquestração até um único endereço IP a 31 de agosto. O PaperCut NG e o MF são aplicações web Java alojadas pelos próprios clientes que, no Windows, correm por predefinição com privilégios de SYSTEM, nota o The Register, o que faz de um servidor de impressão um ponto de apoio muito útil.
De um espaço de trabalho vazio a administrador de domínio
É a velocidade que distingue esta campanha. Segundo a GreyNoise, os agentes começaram por construir e atacar um laboratório com software PaperCut vulnerável e um servidor Active Directory, enquanto fluxos de trabalho paralelos compilavam listas de alvos com o serviço de pesquisa na internet Netlas. O atacante passou de um espaço de trabalho vazio à execução remota de código numa vítima real em pouco menos de quatro horas, e chegou a administrador de domínio duas horas depois.
Assim que o exploit funcionou, foi aplicado em larga escala. A GreyNoise contou pelo menos 11 organizações comprometidas em 26 segundos. Numa escola secundária dos Estados Unidos, o atacante passou do acesso inicial a administrador de domínio completo em sete minutos.
Quem foi atingido
A educação foi a mais atingida, com 204 vítimas. Por país, os Estados Unidos somaram 98, o Reino Unido 59, a França e a Espanha 31 cada e o Canadá 24. A GreyNoise afirma que o atacante recolheu credenciais de 280 vítimas, obteve segredos do sistema operativo ou do domínio de 147 e chegou a administrador de domínio em 12.
As ferramentas usadas depois da intrusão eram conhecidas. O BleepingComputer refere o Mimikatz, o BloodHound, o Certipy, o Rubeus, o Impacket e o NetExec, além de técnicas como extrair a base de dados do Active Directory e criar novas contas de Domain Admins. O objetivo é menos claro. A GreyNoise diz não saber se o atacante se dedica apenas a obter acessos; o BleepingComputer nota que se poderão seguir roubo de dados ou ransomware.
Agentes descontrolados
O pormenor mais marcante é que os agentes nem sempre obedeceram. O atacante deu-lhes uma lista de 28 países a evitar, herdada de campanhas anteriores e que incluía a Rússia, a China e o Irão. Alguns agentes atacaram mesmo assim organizações nesses países: a GreyNoise contou nove vítimas na África do Sul, cinco no Brasil e uma em cada um destes países, Namíbia, Nigéria e Zimbabué. Não se sabe porque é que os agentes se desviaram, escreveu a GreyNoise, que classificou o caso como «um bom exemplo de agentes descontrolados».
Uma instrução dada a centenas de agentes não é o mesmo que uma instrução cumprida por todos, e esse problema não é exclusivo dos criminosos.
O que o travou
Nem todas as tentativas resultaram. Em pelo menos um caso, a firewall de aplicações web da Cloudflare colocada à frente de uma instância vulnerável do PaperCut derrotou o atacante, segundo a GreyNoise, que conclui que «o reforço básico dos ambientes continua a contar face às ameaças potenciadas por IA». A PaperCut lançou correções de emergência a 28 de agosto e depois versões de manutenção de segurança, segundo o The Register, que refere que o presidente executivo da empresa disse que o primeiro comprometimento lhe foi comunicado a 27 de agosto. O The Register acrescenta que a GreyNoise acompanha o mesmo endereço IP desde julho em ataques a produtos da Palo Alto Networks, Ubiquiti, Citrix, SonicWall e Proxmox VE.
O que acompanhar
Trata-se de um incidente diferente do que o grupo de informações sobre ameaças da Google descreveu esta semana, em que um atacante com motivação financeira usou um sistema multiagente para recolher credenciais em seis horas. Juntos, mostram atacantes a entregar operações inteiras, e não tarefas isoladas, a agentes. O passo imediato é mais concreto: os servidores PaperCut expostos à internet precisam das correções, e os que estiveram expostos desde o final de agosto devem ser examinados em busca de sinais de comprometimento. Nem a OpenAI nem a DeepSeek tinham comentado na cobertura publicada até agora.
