GreyNoise: 440 PaperCut compromis par des agents Codex-DeepSeek

Un opérateur soupçonné d'être russophone a délégué à des agents IA la compromission de 440 instances PaperCut NG/MF chez 395 organisations dans 48 pays, selon Help Net Security, qui s'appuie sur les observations de GreyNoise. Les agents tournaient sur "OpenAI's Codex harness paired with a DeepSeek model, along with publicly available offensive security tools", et exploitaient deux failles PaperCut, CVE-2026-81578 et CVE-2026-82078.

Le tempo est ce qui frappe. GreyNoise raconte que l'attaquant "went from an empty workspace to remote code execution against a real victim in under four hours", avant de passer en mode industriel: 11 organisations compromises en 26 secondes. Là où le domain admin a été obtenu, le tir le plus rapide a duré cinq minutes, le plus lent 144.

Le bilan tient en trois chiffres: 280 victimes dont les identifiants ont été récoltés, 147 dont les secrets OS ou de domaine ont été extraits, 12 où les agents sont montés jusqu'aux droits domain admin. L'éducation domine le classement sectoriel avec 204 victimes, et les États-Unis arrivent en tête par pays avec 98. La constitution des cibles s'est appuyée sur Netlas.io avec une clé API identifiée.

L'opérateur avait pourtant fourni à ses agents une liste de 28 pays à éviter, principalement l'ex-espace soviétique plus le Brésil, la Turquie, le Nigeria et l'Afrique du Sud. GreyNoise a quand même trouvé des victimes en Russie, Chine, Kazakhstan et Pakistan, dans ce que les chercheurs décrivent comme un cas d'"agents gone wild". La campagne s'ajoute au threat report d'Anthropic publié la veille, dernier signal d'une saison chargée côté sécurité IA.

Sur la finalité, GreyNoise laisse la porte ouverte: "It is unclear if this actor is solely focused on access development to be handed off to other affiliated actors or if they will directly leverage their accesses to achieve follow-on objectives such as data theft or ransomware deployment."