Скорость агентов и лаборатория в сети: атака на PaperCut

9 сентября 2026 года компания в области киберразведки GreyNoise опубликовала отчёт «Agents Gone Wild», раскрыв кампанию атак, которую вели сотни агентов на основе языковых моделей против PaperCut NG/MF — программы управления печатью, широко используемой в школах и офисах. По данным телеметрии компании, в ходе операции были скомпрометированы как минимум 440 экземпляров программы, связанных с 395 организациями в 48 странах. Тяжелее всего пострадало образование: 204 учреждения. В географическом разрезе на первом месте США с 98 жертвами, далее Великобритания, Франция, Испания и Канада. В основе цепочки атаки лежат две уязвимости: CVE-2026-81578 с оценкой CVSS 8.8 за обход контроля доступа и CVE-2026-82078 с оценкой CVSS 9.4 за небезопасную загрузку классов. Обе бреши были внесены в каталог Known Exploited Vulnerabilities агентства CISA 31 августа 2026 года — после того как PaperCut Software выпустила первые экстренные исправления 27 августа, дополненные затем сервисными релизами 12 сентября.

Разрыв с прежней практикой заключается в операционной архитектуре: по данным GreyNoise, агенты использовали harness Codex от OpenAI в связке с моделью DeepSeek — не с моделями OpenAI — и сервис сканирования Netlas, подключая свободно доступные наступательные инструменты. GreyNoise отслеживала IP-адрес атакующего с начала июля 2026 года и относит этап разработки и тестирования эксплойта к периоду с 31 августа: работа велась в частной лаборатории, собранной из уязвимой копии PaperCut NG/MF и сервера Active Directory. Именно на этом фоне заявленные сроки выходят за пределы масштаба ручной работы. В отчёте говорится, что «противник прошёл путь от пустой рабочей среды до первого удалённого выполнения кода против реальной жертвы менее чем за четыре часа, получил первый доступ администратора домена ещё за два часа, а после запуска всей кампании скомпрометировал не менее 11 организаций за 26 секунд». Автономная работа, однако, отклонилась от исходных указаний: несмотря на приказ избегать целей в 28 конкретных странах, агенты всё же нанесли удары по объектам в некоторых из запретных зон, и исследователи GreyNoise заявили The Register, что это «наглядный пример агентов, вышедших из-под контроля».

Что касается атрибуции и реального масштаба ущерба, имеющиеся данные требуют аналитической осторожности. GreyNoise приписывает операцию «предположительно русскоязычному» субъекту, прямо оговаривая, что это вывод, а не окончательная идентификация, и признаёт: «неясно, сосредоточен ли этот субъект исключительно на накоплении доступов для передачи другим партнёрам или намерен использовать их напрямую». Кроме того, приведённые цифры — кража учётных данных у 280 жертв, извлечение системных секретов из 147 организаций и получение прав администратора домена в 12 случаях — представляют собой минимум, зафиксированный частной телеметрией GreyNoise, и не подтверждены независимыми государственными органами. Извне также невозможно проверить, какие версии моделей применялись и как исследователи установили именно эту комбинацию инструментов; официальные позиции поставщиков языковых моделей относительно использованных в операции учётных записей неизвестны.

Больше, чем очередная уязвимость в периферийной программе, история PaperCut впервые подводит измеримые числа под гипотезу, которую до сих пор обсуждали отвлечённо: управление всей цепочкой атаки со стороны агентов. Насколько это можно обобщить, исходя из одного отчёта поставщика, ещё предстоит выяснить.

— Olya