Atacante orquestra centenas de agentes de IA para explorar o PaperCut e comprometer mais de 440 servidores
Um suspeito ator de língua russa encadeou as falhas CVE-2026-81578 (bypass de autenticação) e CVE-2026-82078 (execução remota de código) no PaperCut NG/MF, usando centenas de agentes de IA baseados em OpenAI Codex e modelos DeepSeek, coordenados por ferramentas de memória persistente e execução paralela, para automatizar pesquisa, desenvolvimento de exploit e depuração. A campanha comprometeu ao menos 440 instâncias em 395 organizações de 48 países, majoritariamente do setor educacional, obtendo RCE em até quatro horas e acesso de administrador de domínio em pelo menos 12 organizações.
Desde 31 de agosto de 2026, um ator suspeito de falar russo, operando a partir do endereço IP 45.142.193.132, explorou uma cadeia de duas vulnerabilidades recém-divulgadas no PaperCut NG/MF: CVE-2026-81578, um bypass de autenticação, e CVE-2026-82078, que permite execução remota de código quando combinada com a primeira. A cadeia permite a um atacante não autenticado obter execução de código no servidor de impressão, um software amplamente usado em ambientes corporativos e educacionais para gerenciar cotas e custos de impressão.
O que diferencia esse caso é a escala de automação usada para operacionalizar a exploração: em vez de uma equipe reduzida escrevendo e ajustando manualmente o exploit, o atacante orquestrou centenas de agentes de IA construídos sobre o OpenAI Codex e modelos DeepSeek, complementados por ferramentas ofensivas de código aberto. Duas ferramentas de suporte foram citadas como centrais: o ‘Hindsight’, que fornece memória persistente entre execuções dos agentes (permitindo que o conhecimento acumulado sobre um alvo ou variação do exploit não se perca a cada nova sessão), e o ‘AionUi’, um workspace unificado para rodar múltiplos agentes simultaneamente contra diferentes alvos. Com isso, tarefas de pesquisa de vulnerabilidade, desenvolvimento de exploit, depuração e melhoria incremental do código de ataque foram, em grande parte, delegadas à IA.
Os números de impacto ilustram a velocidade alcançada: pelo menos 440 instâncias comprometidas em 395 organizações espalhadas por 48 países, com forte concentração no setor educacional em países como EUA, Reino Unido, França, Espanha e Canadá. Em vítimas reais, o atacante conseguiu execução remota de código em até quatro horas após o início da tentativa, e obteve acesso de administrador de domínio em pelo menos 12 organizações — em um caso extremo, apenas sete minutos separaram o acesso inicial do comprometimento total do domínio.
O caso é um exemplo concreto de como a orquestração de agentes de IA reduz o tempo de ‘N-day’ — o intervalo entre a divulgação pública de uma vulnerabilidade e sua exploração em massa — de dias ou semanas para horas, ampliando a pressão sobre equipes de TI para aplicar patches imediatamente após avisos como este. Para quem ainda roda PaperCut NG/MF exposto, a prioridade prática é corrigir as duas CVEs mencionadas e revisar logs por indicadores de comprometimento associados ao IP identificado, já que a velocidade de exploração observada aqui deixa pouca margem para resposta reativa após o fato.