黑客动用数百个AIAgent攻击PaperCut服务器，全球440台设备遭入侵

网络安全研究机构GreyNoise近日发布监测报告，披露一起新型网络攻击事件：攻击者大规模调用AI Agent工具，对面向公网的PaperCut NG与MF打印管理服务器发起自动化入侵。截至目前，全球已有440台PaperCut服务器被确认遭入侵，攻击活动仍在持续监控中。

据报告描述，此次攻击并非传统脚本或手动渗透，而是通过集成Codex与DeepSeek等大模型能力构建的AI Agent集群实施。这些Agent具备自主识别目标、生成利用载荷、绕过基础防护及执行横向移动的能力。攻击链通常始于扫描公网暴露的PaperCut服务端口（默认8080/9191），随后利用已知漏洞（如CVE-2023-27350等未修复的RCE漏洞）获取初始访问权限，再通过Agent自动部署后门、窃取凭证并扩散至内网其他系统。

PaperCut是一款广泛部署于企业、高校与政府机构的打印管理系统，其NG与MF版本因功能强大、部署简便而普及率极高。然而，大量实例长期暴露于公网且未及时更新补丁，使其成为高价值攻击目标。GreyNoise指出，本次攻击中部分AI Agent表现出“任务分解”能力——例如先尝试弱口令登录，失败后自动切换为漏洞利用路径，并在成功入侵后主动检索本地配置文件以寻找域凭据，行为模式高度拟人化。

值得注意的是，此次攻击所使用的AI Agent并非开源通用模型直接调用，而是经过定制化微调的轻量级推理单元，可部署于低成本云实例或僵尸网络节点。其设计目标明确：在最小资源消耗下实现最大自动化攻击效率。有安全研究人员推测，此类Agent可能由专业犯罪团伙批量训练并出租给下游攻击者，形成“AI即服务”（AIaaS）的黑产新模式。

与此同时，作为攻击中涉及的AI基础设施之一，DeepSeek平台近期频繁出现服务异常，进一步引发对AI系统自身可靠性的担忧。2026年10月15日上午8时11分，DeepSeek网页端与App同步显示“服务器暂时不可用”，对话服务、V4.1 Flash API及V4 Pro API全面中断。官方状态页记录显示，故障持续4小时52分钟，直至13时04分恢复。受影响用户包括普通终端使用者与依赖其API开发应用的第三方开发者。

根据DeepSeek官方服务历史数据，2026年至今已累计发生44次服务异常事件，其中10次属较大范围故障。仅10月内就出现3次中断：10月12日两次短时故障、10月15日本次长时间中断。尽管官方声明“已定位原因并实施修复”，但未公开具体技术成因；外界普遍猜测与算力调度失衡、单点依赖或底层基础设施扩容滞后有关。

值得警惕的是，AI Agent的滥用正模糊“工具”与“攻击者”的边界。传统网络安全防御体系基于签名检测、行为基线与人工研判，而AI驱动的自动化攻击可动态生成变种载荷、模拟合法流量、甚至在交互中欺骗SOC人员。例如，部分入侵后的Agent会伪装成IT管理员账号，在内部通讯工具中发送虚假维护通知，诱导员工点击钓鱼链接——这种“社会工程+AI执行”的组合策略显著提升了攻击成功率。

在此背景下，行业应对措施正在加速落地。10月15日，全国机构治理标准化技术委员会牵头发布的《人工智能 可信办公智能体标准体系》明确提出：企业部署AI办公助手时，必须明确责任主体、操作留痕可追溯、高风险动作需人工复核，并建立事故登记与问责机制。该标准由腾讯、华为、阿里等30余家单位参与制定，其中腾讯将企业微信WorkBuddy的实践纳入参考，强调AI身份权限应严格受限于使用者本人，所有读取、发送与执行操作均需受控并记录。

从技术演进角度看，AI Agent的双刃剑效应日益凸显。一方面，其提升效率的价值毋庸置疑——如OPPO与Manus合作推出的AI Mind Pilot，可自动整合机票、酒店、照片等多源信息生成旅行行程；另一方面，当同一技术被用于恶意目的时，攻击规模与隐蔽性呈指数级增长。PaperCut事件表明，攻击者已不再满足于单点突破，而是构建“AI蜂群”式协同作战体系，这对现有边界防御模型构成根本挑战。

安全专家建议，企业应立即排查公网暴露的PaperCut实例，强制升级至最新补丁版本（≥22.1.5），关闭非必要端口，并启用多因素认证。对于依赖外部AI服务的业务系统，需评估供应商SLA可靠性，避免关键流程单点绑定单一模型平台。此外，内部安全团队应将AI Agent行为纳入威胁狩猎范围，重点监控异常API调用频次、非工作时段的自动化任务触发及跨系统凭证复用等指标。

目前，GreyNoise已向CISA、ENISA等监管机构提交详细IOC（入侵指标）清单，包括恶意Agent通信域名、特征User-Agent字符串及加密载荷样本哈希值。多家云服务商亦开始限制可疑IP段对PaperCut默认端口的扫描行为。

AI技术的成熟不应以牺牲系统韧性为代价。当智能体能自主决策、执行甚至“撒谎”时，人类必须同步构建更鲁棒的制衡机制——这不仅是技术问题，更是组织治理与责任界定的新课题。