{"data":{"id":2434,"lang":"cs","title":"AI agenti samostatně napadli 395 organizací v hackerské kampani proti PaperCutu","summary":"Podle GreyNoise rusky mluvící útočník použil stovky AI agentů k samostatnému napadení 395 organizací přes chyby tiskového serveru PaperCut.","category":"ai","category_label":"AI","published_at":"2026-09-12T22:01:44Z","updated_at":"2026-09-12T22:01:44Z","url":"https://techtools.cz/tools/news/clanek/2434-ai-agenti-samostatne-napadli-395-organizaci-v-hackerske-kampani-proti-papercutu","api_url":"https://techtools.cz/news-api/v1/articles/2434?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2434.md?lang=cs","image_url":"https://www.bleepstatic.com/content/hl-images/2025/09/03/AI-Hacker.jpg","word_count":159,"reading_time_minutes":1,"sources":[{"url":"https://www.bleepingcomputer.com/news/security/ai-powered-attack-exploited-papercut-flaws-to-hack-395-organizations/","domain":"bleepingcomputer.com"},{"url":"https://www.greynoise.io/blog/ai-orchestrated-campaign-against-papercut-ng-mf","domain":"greynoise.io"}],"translation":{"lang":"en","id":2361,"title":"AI Agents Autonomously Breached 395 Organizations in PaperCut Hacking Campaign","url":"https://techtools.cz/tools/news/article/2361-ai-agents-autonomously-breached-395-organizations-in-papercut-hacking-campaign","api_url":"https://techtools.cz/news-api/v1/articles/2361?lang=en"},"content":"Rusky mluvící útočník nasadil stovky AI agentů postavených na OpenAI Codexu a modelu DeepSeek, aby zneužil dvě zranitelnosti tiskového serveru PaperCut NG/MF, uvedla bezpečnostní firma GreyNoise. Kampaň, která začala 31. srpna, kompromitovala nejméně 440 instalací PaperCutu u 395 organizací ve 48 zemích.\n\nAgenti nejprve v soukromé laboratoři sestavili a otestovali exploity pro CVE-2026-81578 a CVE-2026-82078, poté od prázdného pracovního prostředí dosáhli prvního vzdáleného spuštění kódu u skutečné oběti za méně než čtyři hodiny a v jednom případě získali plný přístup správce domény během sedmi minut. V nejrychlejší fázi kampaně bylo 11 organizací kompromitováno během 26 sekund. Útočníci získali přihlašovací údaje od 280 obětí, systémová nebo doménová hesla od 147 obětí a administrátorská oprávnění u 12 organizací; zhruba polovinu obětí tvořily školy a univerzity.\n\nKampaň ukazuje, že útočníci dnes dokážou nasadit z velké části samostatné AI agenty a škálovat vniknutí, která dříve vyžadovala zkušené lidské operátory, což zvyšuje naléhavost varování AI laboratoří před zneužitím modelů k útočným kybernetickým operacím."}}