Hackers utilizan los agentes de IA Codex y DeepSeek para comprometer 440 servidores PaperCut en todo el mundo

Una campaña de cibercrimen utilizó cientos de agentes de inteligencia artificial para atacar los servidores de administración de impresión PaperCut NG y MF conectados a Internet, comprometiendo al menos 440 instancias vinculadas a 395 organizaciones en 48 países, según GreyNoise. La operación combinó el agente de codificación Codex de OpenAI con un modelo DeepSeek y herramientas de seguridad comunes, lo que permitió al operador desarrollar y probar exploits antes de ejecutarlos en sistemas expuestos a escala.

El incidente muestra cómo los agentes de IA pueden ayudar a un operador a moverse rápidamente a través de una intrusión compleja, pero la infracción aún dependía de sistemas vulnerables o mal protegidos. La campaña se centró en dos vulnerabilidades de PaperCut NG/MF: CVE-2026-81578, que puede permitir que solicitudes no autenticadas cambien ciertas configuraciones, y CVE-2026-82078, una falla de carga de clases insegura que puede permitir la ejecución de código cuando un atacante puede alterar esas configuraciones. Los piratas informáticos utilizan agentes de IA Codex y DeepSeek. Los problemas pueden funcionar juntos para brindarle a un atacante una ruta desde un servidor vulnerable hasta la ejecución remota de código.

Panel administrativo de API Key Rotator expuesto (Fuente: Hunt.io) Cyber ​​Security News informó anteriormente que cientos de agentes de IA atacaron las fallas de PaperCut, con la escala de la campaña ligada a la automatización y la rápida explotación. La publicación Los piratas informáticos utilizan agentes de IA Codex y DeepSeek para violar 440 servidores PaperCut en todo el mundo apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗