AI agent bị lạm dụng để khai thác lỗ hổng PaperCut, ảnh hưởng 395 tổ chức
"An unknown attacker used hundreds of AI agents, powered by OpenAI Codex and a DeepSeek model, to exploit two PaperCut MF/NG vulnerabilities (CVE-2026-81578 and CVE-2026-82078) and compromise at least 395 organizations across 48 countries. GreyNoise says the campaign enabled rapid remote code execution and domain admin access, while PaperCut issued emergency patches on August 28 and later released maintenance updates; Cloudflare WAF blocked at least one attempt."
Rủi ro cao do khai thác RCE, leo thang lên domain admin và phạm vi ảnh hưởng rộng; các hệ thống PaperCut NG/MF cần được vá và rà soát ngay.
Có thể gây gián đoạn in ấn, truy cập miền và vận hành nội bộ; các tổ chức giáo dục và đơn vị có hệ thống public-facing chịu tác động lớn nhất.
Một tác nhân chưa xác định đã dùng hàng trăm AI agents để khai thác hai lỗ hổng trong PaperCut MF/NG, từ đó xâm nhập ít nhất 395 tổ chức tại 48 quốc gia. Theo GreyNoise, chiến dịch này cho phép kẻ tấn công đạt remote code execution (RCE) và leo thang lên domain admin rất nhanh; trong một trường hợp, một trường học tại Mỹ bị chiếm quyền quản trị miền chỉ trong 7 phút.
PaperCut đã phát hành bản vá khẩn cấp vào 28/8 cho CVE-2026-81578 và CVE-2026-82078, sau đó tiếp tục công bố maintenance updates. Các lỗ hổng ảnh hưởng đến PaperCut NG và PaperCut MF, là ứng dụng web Java tự triển khai và mặc định chạy với quyền SYSTEM trên Windows, nên mức độ rủi ro là đáng kể.
GreyNoise cho biết một số yêu cầu tấn công đã bị Cloudflare WAF chặn. Với các hệ thống đang dùng PaperCut, cần xác minh phiên bản, áp dụng bản vá mới nhất, rà soát nhật ký truy cập, và kiểm tra dấu hiệu RCE hoặc leo thang đặc quyền. Các tổ chức giáo dục và đơn vị có dịch vụ công khai nên ưu tiên đánh giá phơi nhiễm ngay.