Rusky mluvící útočník nasadil stovky AI agentů postavených na OpenAI Codexu a modelu DeepSeek, aby zneužil dvě zranitelnosti tiskového serveru PaperCut NG/MF, uvedla bezpečnostní firma GreyNoise. Kampaň, která začala 31. srpna, kompromitovala nejméně 440 instalací PaperCutu u 395 organizací ve 48 zemích.
Agenti nejprve v soukromé laboratoři sestavili a otestovali exploity pro CVE-2026-81578 a CVE-2026-82078, poté od prázdného pracovního prostředí dosáhli prvního vzdáleného spuštění kódu u skutečné oběti za méně než čtyři hodiny a v jednom případě získali plný přístup správce domény během sedmi minut. V nejrychlejší fázi kampaně bylo 11 organizací kompromitováno během 26 sekund. Útočníci získali přihlašovací údaje od 280 obětí, systémová nebo doménová hesla od 147 obětí a administrátorská oprávnění u 12 organizací; zhruba polovinu obětí tvořily školy a univerzity.
Kampaň ukazuje, že útočníci dnes dokážou nasadit z velké části samostatné AI agenty a škálovat vniknutí, která dříve vyžadovala zkušené lidské operátory, což zvyšuje naléhavost varování AI laboratoří před zneužitím modelů k útočným kybernetickým operacím.