L’hacker ha arruolato centinaia di agenti IA: 11 organizzazioni violate in 26 secondi

Un aggressore sconosciuto ha sfruttato centinaia di agenti IA per attaccare server PaperCut NG e MF, compromettendo 440 istanze di 395 organizzazioni in 48 paesi. Gli esperti di GreyNoise e Blackpoint Cyber hanno scoperto che l'attacco, iniziato il 31 agosto, ha utilizzato modelli IA basati su OpenAI Codex e DeepSeek per sviluppare exploit e cercare obiettivi. Le vulnerabilità zero-day CVE-2026-81578 e CVE-2026-82078 sono state corrette d'urgenza dagli sviluppatori di PaperCut.

Gli esperti di GreyNoise e Blackpoint Cyber hanno scoperto una campagna su larga scala mirata ai server PaperCut NG e MF. Un aggressore sconosciuto ha utilizzato centinaia di agenti IA, con i quali ha sviluppato e testato exploit, cercato obiettivi, analizzato errori e ripetuto gli attacchi falliti. Alla fine, l’hacker ha compromesso almeno 440 istanze appartenenti a 395 organizzazioni in 48 paesi.

Alla fine di agosto 2026, gli sviluppatori di PaperCut hanno corretto d’urgenza due vulnerabilità zero-day (CVE-2026-81578 e CVE-2026-82078) in PaperCut NG e MF. Insieme, questi problemi permettevano di bypassare l’autenticazione e di eseguire codice arbitrario su un server vulnerabile. Già allora, i ricercatori avevano avvertito che i bug stavano iniziando ad essere attivamente sfruttati dagli hacker.

Come ora riferiscono gli esperti, la nuova campagna dannosa è iniziata il 31 agosto. Presumibilmente, un aggressore di lingua russa ha utilizzato agenti IA basati su OpenAI Codex e modelli DeepSeek e ha raccolto elenchi di potenziali vittime tramite il motore di ricerca Netlas.

L’IA ha aiutato l’attaccante a studiare le versioni corrette e vulnerabili di PaperCut, a implementare un laboratorio con Active Directory, a scrivere exploit PoC funzionanti e a debuggarli. Dopo i test di successo, centinaia di agenti dell’attaccante sono partiti alla ricerca di server accessibili tramite Internet e li hanno attaccati automaticamente.

Si sottolinea che in meno di quattro ore l’attaccante è passato dall’esecuzione del codice su un server della vittima reale. Circa due ore dopo, è riuscito per la prima volta ad ottenere i privilegi di amministratore di dominio nell’infrastruttura di una delle organizzazioni compromesse.

Quando la campagna ha raggiunto il suo pieno regime, in soli 26 secondi sono state violate almeno 11 organizzazioni. Ad esempio, in una scuola americana, il percorso dall’ottenimento dell’accesso iniziale ai privilegi di amministratore di dominio ha richiesto solo sette minuti.

I ricercatori hanno calcolato che complessivamente l’attaccante è riuscito a rubare le credenziali di 280 vittime e in altre 147 ha estratto segreti memorizzati nel sistema operativo o nell’infrastruttura di dominio. I privilegi di amministratore di dominio l’hacker li ha ottenuti in 12 organizzazioni.

Le organizzazioni più colpite da questi attacchi sono state le istituzioni educative (204 vittime), e la maggior parte delle compromissioni è stata registrata negli Stati Uniti – 98 organizzazioni colpite, seguite dal Regno Unito con 59 vittime.

Nel frattempo, l’attaccante ha ordinato ai propri agenti di non toccare le organizzazioni di 28 paesi, tra cui Russia, Cina, Iran e alcuni paesi della CSI. Tuttavia, l’IA non ha sempre rispettato questi limiti e a volte ha attaccato comunque obiettivi dalla lista vietata.

Dopo aver violato i server, l’aggressore ha estratto le credenziali dalla memoria LSASS e dal registro di Windows, per poi utilizzarle in attacchi di tipo pass-the-hash. In alcune reti ha anche applicato attacchi alle vulnerabilità noPac, e se PaperCut funzionava su un controller di dominio o come amministratore di dominio, ha semplicemente creato un nuovo account e lo ha aggiunto al gruppo Domain Admins.

Dopo aver elevato i privilegi, l’attaccante ha utilizzato DCSync per scaricare da Active Directory il database NTDS.DIT con le credenziali di dominio. Tra gli strumenti utilizzati dal criminale sono stati notati Mimikatz, Certipy, BloodHound, Rubeus, Impacket, NetExec e Ligolo-ng.

L’obiettivo finale di questa campagna rimane ancora sconosciuto. I ricercatori non escludono che l’hacker stesse raccogliendo accessi iniziali per la successiva rivendita ad altri criminali, oppure preparava il terreno per il furto di dati e attacchi ransomware.

Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Aree di competenza: Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response