Los hackers utilizan agentes de Codex y DeepSeek AI para vulnerar 440 servidores PaperCut en todo el mundo

Una campaña de ciberdelincuencia utilizó cientos de agentes de IA para atacar servidores de gestión de impresión PaperCut NG y MF orientados a Internet, comprometiendo al menos 440 instancias vinculadas a 395 organizaciones en 48 países, según GreyNoise. La operación combinó el arnés del agente de codificación Codex de OpenAI con un modelo DeepSeek y herramientas de seguridad comunes, lo que permitió al operador desarrollar y probar exploits antes de ejecutarlos contra sistemas expuestos a escala.

El incidente muestra cómo los agentes de IA pueden ayudar a un operador a moverse rápidamente a través de una intrusión compleja, pero la violación aún dependía de sistemas vulnerables o mal protegidos. La campaña se centró en dos vulnerabilidades de PaperCut NG/MF: CVE-2026-81578, que puede permitir que las solicitudes no autenticadas cambien ciertas configuraciones, y CVE-2026-82078, una falla de carga de clases insegura que puede permitir la ejecución de código cuando un atacante puede alterar esas configuraciones. Los hackers usan agentes de IA de Codex y DeepSeek Los problemas pueden trabajar juntos para dar a un atacante una ruta desde un servidor vulnerable hasta la ejecución remota de código. El panel administrativo de API Key Rotator expuso (Fuente – Hunt.io) Cyber Security News informó anteriormente que cientos de agentes de IA atacaron las fallas de PaperCut, con la escala de la campaña vinculada a la automatización y la rápida explotación.

Las herramientas del atacante primero verificaron si un servidor parecía vulnerable y luego cambiaron la configuración de búsqueda de PaperCut para preparar una ruta para la ejecución de código. Los Hackers post usan Codex y DeepSeek Agentes AI para Breach 440 Paper Cut Servers Worldwide apareció primero en Cyber Security News.

Consultar publicación original ↗