Wprowadzenie do problemu / definicja
Kampanie wykorzystujące sztuczną inteligencję w ofensywnych operacjach cybernetycznych wchodzą w nową fazę. Najnowszy przypadek związany z platformą PaperCut NG/MF pokazuje, że AI nie musi tworzyć przełomowego exploita, aby istotnie zwiększyć skuteczność ataku. Wystarczy, że przyspieszy badanie podatności, automatyzację walidacji celów, analizę niepowodzeń i kolejne iteracje narzędzi. W praktyce oznacza to skrócenie czasu od ujawnienia podatności do masowej eksploatacji oraz obniżenie progu wejścia dla zaawansowanych operacji.
W skrócie
Badacze bezpieczeństwa opisali kampanię wymierzoną w PaperCut NG/MF, w której napastnik miał wykorzystywać setki agentów AI do automatyzacji kolejnych etapów ataku. Operacja była oparta na łańcuchu obejmującym obejście uwierzytelnienia i zdalne wykonanie kodu. Według dostępnych ustaleń atakujący uzyskał dostęp do ponad 440 instancji należących do 395 organizacji w 48 krajach. Szczególnie istotny jest nie sam fakt eksploatacji podatności, lecz tempo działania: od prac badawczych nad podatnością do skutecznego użycia przeciw realnym ofiarom miały upłynąć zaledwie godziny.
Kontekst / historia
PaperCut NG i PaperCut MF to szeroko stosowane rozwiązania do zarządzania drukiem, obecne m.in. w środowiskach edukacyjnych, administracyjnych i korporacyjnych. Tego typu systemy bywają wystawiane do internetu lub dostępne z sieci zewnętrznych, co czyni je atrakcyjnym celem dla operatorów poszukujących szybkiego wejścia do infrastruktury ofiary.
W opisywanej kampanii kluczowe znaczenie miały dwie niedawno ujawnione podatności oznaczone jako CVE-2026-81578 oraz CVE-2026-82078. Ich połączenie umożliwiało utworzenie praktycznego łańcucha ataku prowadzącego od obejścia mechanizmów uwierzytelnienia do wykonania kodu na systemie docelowym. Z dostępnych analiz wynika, że aktywność była obserwowana przede wszystkim przeciw organizacjom z sektora edukacyjnego, zwłaszcza w Stanach Zjednoczonych, Wielkiej Brytanii, Francji, Hiszpanii, Kanadzie i innych krajach zachodnich.
Dodatkowy kontekst stanowi obserwacja infrastruktury operatora. Jeden z adresów IP przypisywanych kampanii był wcześniej łączony z rekonesansem, skanowaniem portów oraz próbami brute force wobec różnych technologii wystawionych do internetu. To sugeruje, że atak na PaperCut mógł być częścią szerszej działalności nastawionej na pozyskiwanie dostępu początkowego.
Analiza techniczna
Technicznie kampania wyróżnia się nie tyle oryginalnością samego łańcucha podatności, ile sposobem jego operacyjnego wykorzystania. Zamiast ręcznie prowadzić badanie wersji oprogramowania, budowę exploita, testy i selekcję celów, atakujący miał zautomatyzować cały przepływ pracy z pomocą agentów AI oraz publicznie dostępnych narzędzi ofensywnych.
Według opublikowanych ustaleń proces obejmował kilka etapów. Najpierw operator analizował różnice między poprawionymi i podatnymi wersjami PaperCut, aby szybko zidentyfikować warunki skutecznej eksploatacji. Następnie przygotowano wielowątkowe narzędzie do walidacji celów, które było rozwijane iteracyjnie na podstawie wyników kolejnych prób. Taka pętla sprzężenia zwrotnego miała pozwalać na ciągłe poprawianie skuteczności ataku bez konieczności pełnego, ręcznego nadzoru.
Równolegle budowano listy potencjalnych ofiar przy użyciu źródeł danych o systemach dostępnych z internetu. Kolejne skrypty geolokalizowały cele, filtrowały je według państw oraz identyfikowały instancje PaperCut gotowe do następnego etapu. Po uzyskaniu wykonania kodu operator prowadził działania post-exploitation: rozpoznanie hosta, enumerację użytkowników i procesów, pobieranie wrażliwych danych konfiguracyjnych oraz próby kradzieży poświadczeń.
W analizach wskazano również użycie znanych narzędzi takich jak Mimikatz, SharpHound, Certipy, Rubeus czy Impacket. To zestaw typowy dla operacji ukierunkowanych na eskalację uprawnień, rozpoznanie środowiska Active Directory, nadużycia Kerberos i dalszy ruch boczny. W części przypadków celem było uzyskanie uprawnień administracyjnych w domenie. Szczególnie niepokojące jest to, że automatyzacja obejmowała także klasyfikację błędów, ponawianie nieudanych prób oraz śledzenie stanu poszczególnych zadań, co znacząco podnosi odporność całej kampanii na zakłócenia.
Z perspektywy obrońcy najważniejszy wniosek jest następujący: AI została tu użyta jako warstwa orkiestracji i optymalizacji. Nie zastąpiła klasycznych technik ofensywnych, ale przyspieszyła ich wdrożenie i skalowanie. Dzięki temu czas od identyfikacji podatności do realnych kompromitacji został drastycznie skrócony.
Konsekwencje / ryzyko
Największe ryzyko wynika z ekonomii ataku. Jeżeli operator może zautomatyzować badanie podatności, walidację celów, exploitację i elementy post-exploitation, to ta sama kampania może objąć setki organizacji przy relatywnie mniejszym nakładzie pracy. To oznacza większą liczbę ofiar, krótszy czas reakcji dla zespołów bezpieczeństwa i większą presję na szybkie wdrażanie poprawek.
W środowiskach edukacyjnych, które według analiz były szczególnie często atakowane, kompromitacja PaperCut może prowadzić do przejęcia serwerów, kradzieży poświadczeń, rozpoznania domeny oraz dalszego ruchu bocznego. Jeżeli system jest zintegrowany z usługami katalogowymi lub ma szerokie uprawnienia w sieci, może stać się wygodnym punktem wejścia do głębszej kompromitacji infrastruktury.
Dodatkowym zagrożeniem pozostaje niejasny cel końcowy operatora. Tego typu dostęp może zostać wykorzystany bezpośrednio do kradzieży danych, wdrożenia ransomware albo sprzedany innym grupom jako dostęp początkowy. Nawet jeśli w części przypadków nie doszło do finalnego etapu ataku, samo uzyskanie uprawnień administracyjnych w domenie należy traktować jako incydent o bardzo wysokiej krytyczności.
Rekomendacje
Organizacje korzystające z PaperCut NG/MF powinny w pierwszej kolejności niezwłocznie zweryfikować wersje oprogramowania i wdrożyć poprawki bezpieczeństwa odnoszące się do CVE-2026-81578 oraz CVE-2026-82078. Jeżeli aktualizacja nie może zostać wykonana natychmiast, należy wdrożyć działania ograniczające ekspozycję, w tym usunięcie interfejsów administracyjnych z internetu i ograniczenie dostępu do zaufanych segmentów sieci lub przez VPN.
Warto przeprowadzić aktywne polowanie na oznaki kompromitacji. Szczególną uwagę należy zwrócić na:
- nietypowe logowania do PaperCut,
- uruchamianie procesów potomnych przez usługę aplikacji,
- ślady użycia narzędzi do zrzutu poświadczeń i enumeracji Active Directory,
- nietypowy ruch wychodzący z serwera PaperCut,
- tworzenie nowych kont, modyfikacje grup uprzywilejowanych i zmiany w politykach domenowych.
W środowiskach Windows należy przeanalizować logi bezpieczeństwa, zdarzenia PowerShell, Sysmon oraz artefakty EDR pod kątem technik credential dumping, Kerberoastingu, LDAP enumeration i lateral movement. Dobrą praktyką jest również rotacja poświadczeń administracyjnych, zwłaszcza jeśli istnieje podejrzenie, że serwer aplikacyjny miał kontakt z domeną lub przechowywał wrażliwe dane uwierzytelniające.
Od strony architektury bezpieczeństwa rekomendowane są:
- segmentacja sieci i separacja serwerów zarządzania drukiem od krytycznych zasobów,
- zasada najmniejszych uprawnień dla kont serwisowych,
- MFA dla dostępu administracyjnego tam, gdzie jest możliwe,
- ograniczenie zaufania między systemami aplikacyjnymi a kontrolerami domeny,
- monitoring ekspozycji usług internet-facing,
- szybki proces patch management dla systemów peryferyjnych, które bywają pomijane w priorytetyzacji.
Na poziomie strategicznym organizacje powinny założyć, że przyszłe kampanie będą jeszcze szybciej adaptować się do błędów konfiguracji, zmian w obronie i publikowanych poprawek. Oznacza to potrzebę skrócenia czasu od publikacji informacji o podatności do oceny ryzyka, testów i wdrożenia remediacji.
Podsumowanie
Incydent związany z PaperCut NG/MF pokazuje, że ofensywne wykorzystanie AI dojrzewa operacyjnie. Przełomem nie jest tu nowa klasa exploita, lecz zdolność do automatyzacji całego cyklu ataku: od analizy podatności, przez selekcję celów, po iteracyjne poprawianie skuteczności działań po kompromitacji. Dla zespołów bezpieczeństwa to wyraźny sygnał, że tradycyjnie wolniejsze etapy pracy napastnika mogą dziś zostać skrócone do godzin lub minut. W praktyce wygrywać będą te organizacje, które potrafią szybko identyfikować ekspozycję, priorytetyzować poprawki i aktywnie wykrywać wczesne oznaki nadużyć.
Źródła
- https://thehackernews.com/2026/09/papercut-attacker-uses-hundreds-of-ai.html
- https://thehackernews.com/2026/09/attackers-exploit-papercut-flaws-to.html
- https://blackpointcyber.com/
- https://www.greynoise.io/
- https://www.papercut.com/