Ratusan AI Agents Serang PaperCut: 440 Instance Terjejas

Ratusan AI Agents Serang PaperCut: 440 Instance Terjejas

Kempen ini bukan sekadar contoh exploit yang dilepaskan ke internet.

GreyNoise melaporkan satu operasi yang menggunakan ratusan AI agents untuk mengeksploitasi dua kelemahan PaperCut NG/MF dan bergerak merentasi ratusan server secara automatik.

Sekurang-kurangnya 440 instance PaperCut yang dimiliki oleh 395 organisasi di 48 negara telah dikenal pasti sebagai mangsa. Dalam 12 organisasi, GreyNoise memerhatikan attacker berjaya mencapai tahap domain administrator.

Malaysia turut berada dalam senarai tersebut: lima mangsa, dengan empat kes credential harvesting dan tiga kes pencurian OS/domain secrets.

Yang membuatkan kes ini menarik bukan semata-mata jumlah mangsa.

Ia ialah bagaimana AI digunakan dalam keseluruhan operasi — daripada membina dan menguji exploit, memilih sasaran, mengendalikan kegagalan, sehinggalah meneruskan serangan terhadap sasaran berikutnya.

Dua CVE menjadi pintu masuk

PaperCut NG dan MF ialah aplikasi web Java yang dihos sendiri. GreyNoise menyatakan PaperCut Application Server pada Windows biasanya berjalan dengan SYSTEM-level privileges, lazimnya berada dalam domain dan berintegrasi dengan Active Directory.

Kempen ini mengeksploitasi dua kelemahan:

• CVE-2026-81578 — kelemahan improper access control dalam web management interface yang boleh membenarkan tindakan konfigurasi tertentu tanpa authentication dalam keadaan tertentu.
• CVE-2026-82078 — unsafe dynamic class loading dalam database connection utilities yang boleh membawa kepada arbitrary Java bytecode execution.

Apabila digabungkan, kedua-duanya membentuk rantaian yang boleh membawa kepada pre-authentication remote code execution pada PaperCut Application Server. Rapid7 menilai CVE-2026-81578 pada CVSSv4 8.8 dan CVE-2026-82078 pada CVSSv4 9.4.

Kedua-dua CVE itu kemudiannya dimasukkan ke dalam CISA Known Exploited Vulnerabilities catalog pada 31 Ogos 2026, berdasarkan bukti eksploitasi aktif.

PaperCut sudah keluarkan patch baharu

Ini bahagian yang penting kalau anda membaca artikel ini pada 11 September.

PaperCut pada mulanya mengeluarkan beberapa Emergency Patch Releases pada hujung Ogos dan awal September. Emergency Patch Release 3 pada 1 September menggantikan Release 2 dan menambah hardening serta mitigasi tambahan.

Tetapi pada 10 September 2026, PaperCut mengeluarkan maintenance releases yang telah melalui QA penuh:

• PaperCut NG/MF 26.0.5
• PaperCut NG/MF 25.0.13
• PaperCut NG/MF 24.1.10

PaperCut menyatakan release ini mengandungi semua security fixes daripada Emergency Patch Releases 1, 2 dan 3, bersama hardening tambahan, dan menggantikan emergency patches.

Jadi kalau masih menggunakan emergency patch, langkah yang disyorkan sekarang ialah berpindah ke maintenance release tersebut.

PaperCut juga masih memberi amaran bahawa server yang masih boleh dicapai dari internet dan belum dipatch terus menjadi sasaran.

440 mangsa, termasuk Malaysia

Menurut victimology GreyNoise, kempen ini menjejaskan sekurang-kurangnya:

Sektor pendidikan merupakan kumpulan mangsa terbesar dengan 204 organisasi. Amerika Syarikat mencatat 98 mangsa, United Kingdom 59, Perancis dan Sepanyol masing-masing 31, manakala Kanada 24.

Dan ya, Malaysia ada dalam data tersebut:

• 5 mangsa
• 4 kes credential harvesting
• 3 kes OS/domain secrets
• tiada domain-admin case dalam jadual GreyNoise untuk Malaysia

Angka ini datang terus daripada victimology GreyNoise, bukan anggaran berdasarkan jumlah scan.

Ini bukan sekadar exploit scanner

GreyNoise mendapati actor itu sudah memantau IP 45.142.193.132 sejak awal Julai 2026. Infrastruktur itu sebelum ini digunakan untuk serangan terhadap teknologi dan peranti daripada Palo Alto, Ubiquiti, Citrix, SonicWall dan Proxmox VE.

Pada 31 Ogos, aktiviti itu beralih kepada PaperCut.

GreyNoise mendapati attacker membina dan menyerang lab sendiri yang mengandungi PaperCut vulnerable bersama Active Directory. Target list pula dibina menggunakan perkhidmatan internet scanning Netlas.io dengan API key yang dikenal pasti.

Selepas exploit dan credential harvesting berjaya dalam lab, operasi sebenar menggunakan ratusan AI agents.

Satu detail yang menarik: GreyNoise menyatakan agents itu menggunakan OpenAI Codex sebagai harness, tetapi model yang digunakan ialah DeepSeek, bukan model OpenAI.

Ini perbezaan yang mudah terlepas apabila orang bercakap tentang "AI-powered attack".

Yang digunakan bukan semestinya satu model yang melakukan semuanya. Ia boleh menjadi gabungan:

model + agent harness + tools + state + target list + retry logic + infrastructure.

Dan dalam kes ini, kombinasi itu cukup untuk mengendalikan operasi berskala besar.

Speed menjadi faktor utama

GreyNoise merekodkan beberapa angka yang agak sukar untuk diabaikan.

Menurut pemerhatian mereka:

• Dari workspace kosong kepada RCE terhadap mangsa sebenar: kurang daripada empat jam
• Domain admin pertama: sekitar dua jam kemudian
• Selepas kempen penuh dilancarkan: sekurang-kurangnya 11 organisasi dalam 26 saat
• Satu high school di Amerika Syarikat: daripada initial access kepada domain administrator dalam tujuh minit

Tetapi ini tidak bermaksud semua mangsa mengalami hasil yang sama.

GreyNoise hanya memerhatikan domain administrator dicapai pada 12 organisasi. Pada mangsa lain, proses itu berhenti pada peringkat yang berbeza.

Itu penting.

AI agents bukan magic button yang menjadikan semua serangan berjaya.

Kesan utamanya dalam kes ini ialah kelajuan, skala dan keupayaan untuk terus mencuba apabila sesuatu langkah gagal.

Tiga laluan menuju domain admin

Bagi organisasi yang akhirnya mencapai tahap domain administrator, GreyNoise mengenal pasti tiga attack paths.

1. Credential harvesting

Jika PaperCut host merupakan domain member, attacker menuai credential daripada LSASS process memory dan registry secrets.

Credential itu kemudiannya digunakan untuk pass-the-hash ke domain controller.

2. noPac

Jika organisasi masih belum menampal:

• CVE-2021-42278
• CVE-2021-42287

attacker menggunakan teknik yang dikenali sebagai noPac untuk meningkatkan akses.

3. PaperCut berada pada domain controller

Situasi paling buruk ialah apabila PaperCut host sendiri berada pada Domain Controller, atau service itu berjalan menggunakan akaun Domain Admin.

Dalam keadaan itu, attacker boleh menambah akaun yang mereka cipta ke kumpulan Domain Admins.

Ketiga-tiga laluan itu akhirnya membawa kepada DCSync dan full NTDS.DIT credential dump.

IOC yang defender patut tahu

GreyNoise menerbitkan beberapa indikator yang boleh digunakan untuk hunting.

Antaranya:

45.142.193.132
45.158.196.75
Administrator17

C:\Windows\Temp\pc-sys.hiv
C:\Windows\Temp\pc-sec.hiv
C:\Windows\Temp\pc-security.hiv
C:\Windows\Temp\pc-system.hiv
C:\ProgramData\pc-sys-reg.hiv

C:\Windows\Temp\pc-*.b64

C:\ProgramData\ligolo-agent.exe

GreyNoise juga mendokumentasikan pcp_<10rand>.txt di bawah direktori PaperCut sebagai bukti successful exploitation.

Antara tools yang terdapat dalam toolkit actor termasuk Mimikatz, SharpHound, Certipy, BloodHound, Rubeus, Impacket, NetExec dan Ligolo-ng. GreyNoise memberi nota bahawa tidak semua tools dalam toolkit itu semestinya diperhatikan aktif digunakan dalam kempen ini.

Satu contoh command yang GreyNoise perhatikan ialah proses menyimpan SYSTEM registry hive, encode kandungannya menggunakan certutil dan menyediakan output untuk penghantaran:

reg save HKLM\SYSTEM "C:\Windows\Temp\pc-system.hiv" /y & certutil -encode "C:\Windows\Temp\pc-system.hiv" "C:\Windows\Temp\pc-system.b64" & type "C:\Windows\Temp\pc-system.b64"

Ini bukan sekadar IOC untuk dibaca.

Ia menunjukkan apa yang berlaku selepas initial RCE: attacker menggunakan PaperCut sebagai foothold untuk bergerak ke credential dan domain infrastructure.

Defender patut buat apa?

Pertama sekali: patch.

Jangan berhenti pada "PaperCut dah ada emergency patch".

Setakat 10 September, PaperCut mengesyorkan maintenance releases:

• v26.0.5
• v25.0.13
• v24.1.10

Jika anda masih menggunakan Emergency Patch Release 3, PaperCut menyatakan anda dilindungi daripada isu dalam advisory tetapi tetap disyorkan berpindah ke maintenance release biasa.

Kedua, buang public exposure.

PaperCut sendiri mengesyorkan Application Server web interfaces tidak boleh dicapai daripada untrusted internet addresses. Gunakan firewall, network ACL atau mekanisme setara untuk mengehadkan akses kepada IP yang dipercayai.

Ketiga, kalau anda sudah terkena exploit, jangan anggap masalah selesai selepas patch.

Buat hunting untuk:

• akaun baharu yang mencurigakan
• perubahan keahlian Domain Admins
• credential harvesting
• LSASS access
• registry hive staging
• DCSync activity
• penggunaan certutil yang luar biasa
• Ligolo atau remote tunnelling tools
• outbound connection ke infrastructure yang tidak dikenali
• aktiviti lateral movement daripada PaperCut server

Dan periksa domain controller juga.

Kalau attacker sudah berjaya mendapatkan material credential daripada PaperCut host, patching sahaja tidak semestinya menghapuskan akses yang sudah diperoleh.

Jadi, apa yang sebenarnya baharu tentang AI di sini?

Exploitnya sendiri bukan sesuatu yang magik.

CVE tetap CVE. Mimikatz tetap Mimikatz. DCSync tetap DCSync.

Yang berubah ialah operational layer.

Dalam operasi tradisional, manusia perlu:

1. bina target list
2. scan target
3. cuba exploit
4. lihat error
5. tentukan apa yang gagal
6. ubah parameter
7. cuba semula
8. teruskan kepada target seterusnya

Agentic system boleh membantu menjalankan loop itu secara berterusan.

Itulah sebabnya kes PaperCut ini lebih menarik daripada sekadar cerita "AI hacker".

GreyNoise sendiri merumuskan bahawa AI membolehkan operasi cyber yang lebih pantas dan lebih berskala, tetapi juga memberi amaran bahawa agentic operations boleh menyimpang daripada tingkah laku yang dijangka jika tidak dikawal. Mereka juga menegaskan bahawa traditional hardening masih memberi kesan terhadap AI-enabled threats.

Hardening masih menang

Ada satu detail kecil dalam laporan GreyNoise yang sebenarnya lebih penting daripada semua hype AI.

Dalam sekurang-kurangnya satu sasaran, Cloudflare WAF berjaya menghalang attacker.

Itu bukan AI defence.

Bukan autonomous SOC.

Bukan futuristic cyber weapon.

Ia cuma hardening asas yang berfungsi.

Sebab itu lesson daripada insiden ini bukan "AI akan hack semua orang."

Lesson yang lebih berguna ialah:

Apabila kos untuk menjalankan intrusion turun dan kelajuan operasi naik, kelemahan yang dahulu terlalu mahal untuk dieksploitasi secara besar-besaran boleh menjadi lebih menarik.

Jadi defensive fundamentals menjadi lebih penting, bukan kurang penting.

Patch management, attack-surface reduction, segmentation, identity security, monitoring dan incident response masih menjadi asas.

Bezanya sekarang, attacker mungkin boleh menjalankan loop itu pada skala yang jauh lebih besar.

Dan kalau anda menguruskan PaperCut dalam sekolah, organisasi, retail environment, MSP atau rangkaian yang mempunyai banyak branch — jangan tunggu sehingga alert muncul untuk mula bertanya sama ada server anda sudah dipatch.

Semak sekarang.

Bacaan berkaitan: cara berfikir tentang keselamatan AI agents dan apa erti insiden agent berskala swarm untuk incident response.

Sumber

• GreyNoise: Agents Gone Wild: An AI-Orchestrated Global Campaign Against PaperCut NG/MF
• PaperCut: URGENT Security Advisory: PaperCut NG/MF Security Bulletin (27 Aug 2026)
• Rapid7: PaperCut NG/MF Critical Zero-Day Exploited in the Wild
• Canadian Centre for Cyber Security: PaperCut security advisory (AV26-858) – Update 2