黑客用Codex与DeepSeek AI Agent攻击PaperCut 全球440台服务器遭入侵

网络安全机构GreyNoise监测发现，近期一场针对PaperCut NG/MF打印管理服务器的大规模网络攻击中，攻击者调用数百个基于Codex与DeepSeek大模型能力构建的定制化AI Agent实施自动化入侵。截至目前，全球已确认440台公网暴露的PaperCut服务器被成功入侵，攻击仍在持续。这些AI Agent具备目标识别、载荷生成、绕过防护及横向移动能力，攻击链始于扫描默认端口（8080/9191），利用未修复的RCE漏洞（如CVE-2023-27350）获取初始权限，随后自动部署后门、窃取凭证并扩散至内网。部分Agent展现任务分解能力，如先尝试弱口令登录失败后切换漏洞利用路径，并在入侵后主动检索配置文件提取域凭据，行为高度拟人化。值得注意的是，所用Agent为轻量级微调推理单元，可部署于低成本云或僵尸节点,疑似形成“AI即服务”黑产模式。与此同时，作为攻击基础设施之一的DeepSeek平台于2026年10月15日发生近5小时服务中断，全年累计故障达44次，其中10次属较大范围，引发对其系统可靠性的广泛质疑。安全专家指出，此类AI驱动攻击可动态生成变种载荷、模拟合法流量甚至实施社会工程欺骗，显著提升成功率。行业已启动响应：全国信标委发布《人工智能 可信办公智能体标准体系》，要求AI办公助手明确责任主体、操作留痕、高风险动作人工复核；企业需紧急排查PaperCut实例，升级至22.1.5及以上版本，关闭非必要端口并启用多因素认证；安全团队应将AI Agent异常行为纳入威胁狩猎重点，监控API调用频次、非工作时段任务触发及跨系统凭证复用等指标。GreyNoise已向CISA、ENISA提交IOC清单，多家云服务商亦开始限制可疑IP对PaperCut端口的扫描行为。