Сотни AI-агентов использовали для атаки на серверы по всему миру
Исследователи зафиксировали масштабную кибератаку, в которой злоумышленник использовал сотни AI-агентов для автоматизации поиска целей, разработки эксплойтов и взлома уязвимых серверов PaperCut.
От поиска уязвимости до массовой атаки
Для атаки использовалась цепочка из двух уязвимостей PaperCut NG/MF: одна позволяла обходить аутентификацию, вторая — выполнять произвольный код на сервере.
По данным исследователей, злоумышленник подключил к процессу сотни AI-агентов, которые помогали создавать и тестировать эксплойты, формировать списки потенциальных целей и масштабировать атаку.
В инфраструктуре кампании исследователи обнаружили использование моделей через инструменты на базе Codex и DeepSeek.
Скорость атаки стала главным фактором
Особенность кампании не только в количестве пострадавших систем, но и в скорости.
По данным исследователей, от практически пустой рабочей среды до первого успешного удалённого выполнения кода злоумышленнику потребовалось менее четырёх часов. После запуска подготовленной схемы несколько организаций могли компрометироваться за считанные секунды.
Подобные атаки показывают, как AI меняет привычную модель эксплуатации уязвимостей. Автоматизация позволяет значительно сократить промежуток между публикацией информации о проблеме и массовыми попытками взлома.
Материал подготовлен редакцией GatedNet. Мы отделяем факты от мнений и обновляем публикации, когда появляется новая важная информация.
