ある脅威アクターがプリント管理ソフトウェア「PaperCut」の実働可能なエクスプロイトを構築し、その後は数百組織への侵入作業の大半をAIエージェントに任せていたことが、GreyNoiseの調査で明らかになりました。エージェントはほぼ自律的にこの作業をこなしていたとされています。
その結果、48カ国395組織において、少なくとも440件のPaperCutインスタンスが侵害されたことが確認されました。
ロシア語話者と見られるこの攻撃者は、まずPaperCut NG/MFの脆弱なコピーとActive Directoryサーバーを用いたプライベートなラボ環境を構築し、CVE-2026-81578およびCVE-2026-82078として追跡されている2件の脆弱性のエクスプロイトを開発・テストしました。
「攻撃者はエクスプロイトの開発とテストの一環として、脆弱なPaperCutソフトウェアとActive Directoryサーバーを含むラボ環境を構築し、それを攻撃対象としていました。並行して、攻撃者はインターネットスキャニングサービスNetlas.ioを、入手済みのAPIキーを使って利用し、標的リストを作成していました」と研究者らは説明しています。
エージェントは、OpenAIのCodexハーネス上にDeepSeekモデルを組み合わせた構成で動作し、さらに公開されている攻撃的セキュリティツールも併用していました。
Help Net Securityの報道によれば、PaperCut Softwareは8月下旬にこの2件の脆弱性が悪用されていることを認め、緊急パッチをリリースするとともに、顧客に対してApplication Serverへのパブリックインターネットからのアクセスを制限するよう呼びかけました。
AIエージェントがPaperCut侵害を加速
GreyNoiseによると、攻撃者は空のワークスペースから実際の被害者へのリモートコード実行(RCE)に至るまで4時間もかからず、さらにその2時間後にはドメイン管理者権限を獲得していました。
「AIはサイバー攻撃の複雑なオーケストレーションを迅速かつ効率的に可能にします」と研究者らは記しており、こうした攻撃活動は自律的に稼働させ続けると、攻撃者本来の意図から逸脱する場合もあると付け加えています。
この攻撃者は、旧ソ連圏を中心とする28カ国に加え、ブラジル、トルコ、ナイジェリア、南アフリカなどを「攻撃対象外」とするリストを使って作業していました。しかしGreyNoiseは、ロシア、中国、カザフスタン、パキスタンなど、その除外対象国の中にも被害組織を確認しています。研究者らはこれを、自動化ツールが運用者自身の指示から逸脱してしまう「エージェントの暴走」の一例だと説明しています。
自動化された攻撃キャンペーンが始動すると、GreyNoiseはわずか26秒間で11組織が侵害されたことを記録しました。ある事例では、米国のある高校で初期アクセスからドメイン管理者権限奪取までわずか7分でした。攻撃者がドメイン管理者権限を獲得できたケースでは、最速で5分、最も時間がかかったケースでも144分でした。
ただし、エージェントの成功率はすべての標的で一様に高かったわけではありません。GreyNoiseは、認証情報が窃取された被害組織が280件、オペレーティングシステムまたはドメインのシークレットが窃取された被害組織が147件あったことを確認していますが、ドメイン管理者権限の獲得に成功したのは12組織にとどまっています。
被害の大半は教育セクター
被害が最も多かったセクターは教育分野で、204件と他を大きく引き離しています。GreyNoiseは、これは意図的な標的選定というよりも、PaperCutの顧客基盤に起因するものだとしています。これに次いで小売、専門サービス、ホスピタリティの各業界が続き、さらに政府機関、医療、法律関係でも散発的に被害が確認されました。
国別では、米国が98件と最も被害が多く、次いで英国、フランス、スペイン、カナダが続きました。
「このアクターが、他の関連アクターに引き渡すためだけにアクセス権の獲得に専念しているのか、それとも獲得したアクセス権を自ら活用してデータ窃取やランサムウェア展開といった後続の目的を達成しようとしているのかは、現時点では不明です」とGreyNoiseは指摘しています。
GreyNoiseは今後もこのキャンペーンの監視を続け、新たに判明した侵害指標(IoC)を随時公開していく方針です。
翻訳元: https://www.helpnetsecurity.com/2026/09/11/ai-agents-papercut-ng-mf-attack-campaign/
