黑客利用Codex与DeepSeek发起攻击，全球440台PaperCut服务器遭入侵

网络安全监测机构GreyNoise最新发布的报告显示，黑客利用数百个AI Agent，对暴露在公网的PaperCut NG/MF打印管理服务器发起大规模攻击。目前，至少440台服务器遭入侵，涉及全球48个国家的395家机构。

此次攻击结合了OpenAI旗下Codex编码Agent、DeepSeek模型及常见安全工具。攻击者借助AI自动开发、测试和优化漏洞利用代码，再对存在安全缺陷的服务器展开批量攻击。

研究人员指出，AI Agent显著加快了攻击流程，但成功入侵的关键仍在于目标系统存在漏洞或防护薄弱。攻击者在控制打印服务器后，还进一步收集系统凭据，并尝试向企业内网渗透。

随后，网络威胁情报与攻击基础设施分析机构Hunt.io在调查中发现，攻击者意外暴露了用于组织攻击的文件目录，其中包含AI Agent指令、漏洞利用代码、运行日志及凭据窃取工具，揭示了这场自动化攻击的具体运作过程。

此次攻击主要利用PaperCut NG/MF的两个漏洞：CVE-2026-81578允许未经授权的请求修改特定系统设置，CVE-2026-82078则涉及不安全的类加载机制。攻击者通过组合利用这两个漏洞，最终实现远程代码执行。

Part01

Agent自动迭代发起快速攻击

两个漏洞可配合形成完整攻击链，让攻击者从存在漏洞的服务器直接获得远程代码执行权限。PaperCut官方表示，目前安全维护版本为26.0.5、25.0.13与24.1.10，企业应查阅厂商公告获取官方升级指引。

GreyNoise监测数据显示，此次攻击活动始于2026年8月31日，攻击者最初通过自建实验室测试目标软件、优化漏洞利用代码。随后攻击从测试阶段转向真实目标：攻击者不到4小时就接触到首个真实系统，2小时后获取域管理员权限，大规模攻击启动后仅26秒就攻陷11家机构。上述数据仅为观测到的活动情况，不代表所有目标都被完全攻陷，也不代表所有入侵都造成了相同后果。

Cyber Security News此前曾报道，数百个AI Agent针对PaperCut漏洞发起攻击，活动规模得益于自动化能力与快速漏洞利用流程。Hunt.io的后续分析从攻击者暴露的工作台中补充了更多细节：研究人员发现了结构化的项目文件夹、状态记录、目标列表，以及给编码Agent下达的指令，要求其持续测试、失败后调整攻击方案、并行处理多项任务。

这些文件显示，整个攻击是自动化迭代过程，而非单次漏洞利用运行。攻击者的工具首先检测服务器是否存在漏洞，随后修改PaperCut查找设置，为代码执行铺垫路径。Hunt.io发现了多个漏洞利用变种，分别适配不同的PaperCut版本与网络环境。研究人员还在记录中发现了一条独立的XML-RPC攻击路径，当API可访问但访问控制薄弱时，攻击者可利用这条路径入侵。这条备用路径的风险极高：仅修补原始漏洞无法保障系统安全，只要API仍暴露在外、认证机制或网络访问限制薄弱，系统依然存在被入侵的可能。

Part02

渗透内网扩大攻击范围

拿到初始访问权限后，攻击活动并未止步于打印服务器。从暴露的文件来看，攻击者部署了用于收集Windows注册表数据、服务凭证的工具，以及可创建反向SOCKS隧道的脚本。这类隧道允许攻击者通过被控主机路由流量，访问受害者内网的其他系统。文件还记录了攻击者自动化后续攻击活动、打包被控系统信息以便后续访问的操作。Cyber Security News的相关报道显示，攻击者可通过PaperCut服务器的落脚点渗透域控制器，窃取敏感账户数据。

Hunt.io恢复的资料显示，攻击者的侦察池共包含1005台主机，覆盖至少45个国家，其中包括经确认存在漏洞的系统，以及通过版本检测判定为可能存在漏洞的系统。这一数字与GreyNoise报告的440个被攻陷实例统计口径不同，并不重合。Hunt.io还发现，数据捕获时共有45个目标存在可用的反向SOCKS访问权限，恢复的受害者数据包中包含46个活动目录域。

这些记录既展示了攻击者如何将初始访问转化为长期网络立足点，也说明不同机构统计的入侵数量来自不同数据集，统计口径存在明显差异。

Part03

及时修补漏洞开展排查

对防御方而言，最实际的应对措施是及时修补漏洞、开展入侵排查。PaperCut官方建议用户升级至最新安全维护版本，查阅官方公告获取正确的升级流程。企业还应限制PaperCut管理接口的公网访问权限，对XML-RPC API做访问限制，或强制启用强认证与网络白名单机制，同时排查日志与终端告警，识别可疑活动。

Hunt.io建议用户重点排查以下异常迹象：user-lookup.* 设置被意外修改、PaperCut的custom/web/目录下出现未知文件、存在异常子进程、出现基于chisel的隧道或cron持久化痕迹。

修补漏洞的紧迫性不止于确认服务器已安装补丁：补丁只能阻止攻击者继续利用已知漏洞，无法判断攻击者是否已经入侵系统。管理员应排查是否存在未知账户、权限变更、凭证收集行为、异常出站连接，以及访问活动目录的痕迹。PaperCut官方的命令执行覆盖范围说明，以及此前关于PaperCut服务器被用于渗透域控的相关报告，可为排查后渗透活动提供额外参考。

Part04

入侵指标（IoCs）

推荐阅读

电报讨论