ฝูงเอเจนต์ AI ทะลุผ่าน PaperCut และเข้าไปใน 395 องค์กร โดยมี 12 แห่งที่จบลงที่สิทธิ์ Domain Admin

เมื่อปลายเดือนสิงหาคม 2026 ผู้ดำเนินการรายหนึ่งซึ่งมีแล็บที่โฮสต์เอง มีคีย์ API ของบริการสแกน และมีเอเจนต์ AI หลายร้อยตัวที่รันบน OpenAI Codex และโมเดล DeepSeek ได้โจมตีอินสแตนซ์ของ PaperCut NG และ PaperCut MF ที่เข้าถึงได้จากอินเทอร์เน็ต ซึ่งเป็นซอฟต์แวร์จัดการงานพิมพ์ที่ติดตั้งอยู่ในเครือข่ายของโรงเรียนและวิทยาเขต จากข้อมูลของ GreyNoise ซึ่งเผยแพร่การวิเคราะห์แคมเปญในเดือนกันยายน 2026 ผู้โจมตีได้บุกรุกอินสแตนซ์ PaperCut อย่างน้อย 440 อินสแตนซ์ที่โฮสต์โดยองค์กรที่ระบุตัวได้ 395 แห่งใน 48 ประเทศ เข้าถึงสิทธิ์ผู้ดูแลโดเมนของ Active Directory ใน 12 แห่งจากองค์กรเหล่านี้ และในกรณีหนึ่งใช้เวลาเพียงเจ็ดนาทีจากการเข้าถึงครั้งแรกจนถึงสิทธิ์ผู้ดูแลโดเมนเต็มรูปแบบที่โรงเรียนมัธยมแห่งหนึ่งในสหรัฐอเมริกา PaperCut ยืนยันว่ามีการโจมตีจริง (active exploitation) และ "เหตุการณ์ที่ยืนยันแล้วกับลูกค้า" ในคำแนะนำของบริษัทเอง แต่ยังไม่ได้เผยแพร่จำนวนเหยื่อ และระบุว่าไม่สามารถประเมินขอบเขตผลกระทบทั้งหมดได้ ระดับความรุนแรง การประเมินความเชื่อมั่น และรายการแหล่งข้อมูลของบันทึกนี้เอง อยู่ใน คลังเหตุการณ์ AI พร้อมกับรายการการบุกรุกโดยเอเจนต์อื่น ๆ ที่ถูกจัดเก็บไว้รอบ ๆ รายการนี้

เมื่อฝูงมาถึง บั๊กเหล่านั้นได้รับการแพตช์ไปแล้ว

แคมเปญนี้ใช้ช่องโหว่สองรายการที่เชื่อมต่อกันเป็นลูกโซ่ CVE-2026-81578 เป็นช่องโหว่ด้านการขาดการตรวจสอบสิทธิ์ — จัดเป็น CWE-306 ตามการจำแนกของ PaperCut เอง — ในอินเทอร์เฟซการจัดการผ่านเว็บของ PaperCut MF และ NG โดยคำขอระยะไกลที่ไม่ผ่านการตรวจสอบสิทธิ์ซึ่งมุ่งเป้าไปที่ฟังก์ชันการบริหารจัดการสามารถกระตุ้นการทำงานฝั่งแบ็กเอนด์ก่อนที่การตรวจสอบสิทธิ์การเข้าถึงจะเสร็จสมบูรณ์ ในประกาศของผู้จำหน่าย มีการระบุผลกระทบอย่างแคบว่า ผู้โจมตีที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถแก้ไขการกำหนดค่าระบบบางรายการได้ CVE-2026-82078 เป็นส่วนที่สอง PaperCut อธิบายว่าเป็น unsafe dynamic class loading ในยูทิลิตี้การเชื่อมต่อฐานข้อมูล CWE-470 โดยแอปพลิเคชันสร้างอินสแตนซ์ของคลาสไดรเวอร์ฐานข้อมูลจากชื่อไดรเวอร์ที่กำหนดค่าได้โดยไม่ตรวจสอบกับรายการที่อนุญาต (allowlist) ผู้โจมตีที่สามารถเปลี่ยนการกำหนดค่านั้นได้สามารถรัน Java bytecode โดยพลการที่อยู่ใน classpath ของแอปพลิเคชัน ภายใต้บริบทด้านความปลอดภัยของโปรเซสเซิร์ฟเวอร์ PaperCut PaperCut ให้คะแนนช่องโหว่แรกที่ 8.8 และช่องโหว่ที่สองที่ 9.4 ภายใต้ CVSS 4.0; รายการ CVSS 3.1 ของ NVD ระบุเป็น 9.8 และ 9.1 และไม่ควรนำสองสเกลนี้มาเปรียบเทียบกัน

สิ่งที่ทำให้คู่นี้เป็นอันตรายคือบริบท มากกว่าตัวบั๊กใดตัวหนึ่งเพียงลำพัง PaperCut NG และ MF เป็นเว็บแอปพลิเคชัน Java ที่โฮสต์เอง ซึ่งตามที่ GreyNoise ระบุ ทำงานด้วยสิทธิ์ระดับ SYSTEM โดยค่าเริ่มต้นบน Windows และโดยทั่วไปจะเข้าร่วมโดเมนและผสานรวมกับ Active Directory เซิร์ฟเวอร์พิมพ์เป็นเป้าหมายที่มีมูลค่าต่ำเมื่อแยกเดี่ยว และเป็นเป้าหมายที่มีมูลค่าสูงเมื่ออยู่ในโดเมน

มีจุดหนึ่งเกี่ยวกับการวางกรอบข่าวที่ควรแก้ไข เพราะการรายงานข่าวจำนวนมากเรียกสิ่งเหล่านี้ว่า zero-day แต่เมื่อถึงเวลาที่ฝูงบอทลงมือ พวกมันไม่ใช่ zero-day แล้ว PaperCut เผยแพร่ประกาศและออกแพตช์ฉุกเฉินในปลายเดือนสิงหาคม 2026 และรายการของ NVD สำหรับ CVE ทั้งสองรายการก็เผยแพร่ในช่วงเวลาเดียวกัน การตรวจย้อนรอยของ GreyNoise แสดงให้เห็นว่าผู้โจมตีดาวน์โหลดตัวติดตั้งทั้งก่อนแพตช์และหลังแพตช์ แยกองค์ประกอบออกมาและเปรียบเทียบความต่างเพื่อค้นหาช่องโหว่ แคมเปญที่โจมตี 395 องค์กรเป็นการใช้ช่องโหว่แบบ n-day กับเซิร์ฟเวอร์ที่ยังไม่ได้ติดตั้งแพตช์แก้ไข โดยดำเนินการภายในไม่กี่วันหลังการเปิดเผยข้อมูล

สิ่งที่ฝูงทำในช่วงชั่วโมงแรก

ลำดับเหตุการณ์ที่ GreyNoise สร้างขึ้นใหม่จากกริดเซ็นเซอร์และโครงสร้างพื้นฐานของผู้โจมตีเองคือสาระสำคัญของข้อค้นพบ เพราะไม่มีขั้นตอนใดต้องใช้เทคนิคการโจมตีแบบใหม่ จากเวิร์กสเปซว่างเปล่า ผู้โจมตีได้ดาวน์โหลดประกาศด้านความปลอดภัยและบิลด์ทั้งสองรายการ แยกไฟล์และเปรียบเทียบตัวติดตั้ง ค้นหาหลักฐานแนวคิดที่เปิดเผยต่อสาธารณะ และสร้างแล็บที่มีเซิร์ฟเวอร์ PaperCut ที่มีช่องโหว่และเซิร์ฟเวอร์ Active Directory หนึ่งเครื่อง ในเวลาเดียวกัน เอเจนต์ได้รวบรวมรายการเป้าหมายผ่านบริการสแกนอินเทอร์เน็ต Netlas.io โดยใช้คีย์ API ที่กู้คืนได้จากสภาพแวดล้อมของผู้ปฏิบัติการ เครื่องมือหนึ่งที่กู้คืนได้ระบุเป้าหมายที่อาจมีช่องโหว่ 462 รายการ; ที่อยู่ที่เป็นไปได้ 1,005 รายการได้รับการระบุประเทศโดยใช้ฐานข้อมูล IP2Location LITE DB1 ที่ดาวน์โหลดมา เพียงไม่ถึงสี่ชั่วโมงหลังจากเปิดเวิร์กสเปซ ผู้โจมตีก็สามารถรันโค้ดจากระยะไกลกับเหยื่อรายจริงในออสเตรเลียได้ สองชั่วโมงหลังจากนั้น ก็ได้สิทธิ์ผู้ดูแลโดเมน

จากนั้นแคมเปญที่แท้จริงก็เริ่มต้นจากโฮสต์สำหรับเรียกใช้ที่สอง โดยเข้าถึงผ่านเซสชัน SSH หลายร้อยเซสชัน การวัดของ GreyNoise เกี่ยวกับการเปิดตัวครั้งนี้คือตัวเลขที่ทำให้บันทึกนี้เป็นหมุดหมายสำคัญ: การเข้าถึงโดยไม่ได้รับอนุญาตต่อ 11 องค์กรภายใน 26 วินาที, การเก็บเกี่ยวข้อมูลรับรองได้ภายในหนึ่งนาที, 78 องค์กรในชั่วโมงแรก และสิทธิ์ผู้ดูแลโดเมนที่แปดในองค์กรเหล่านั้นภายในชั่วโมงนั้น การเข้าถึงระบบ PaperCut มากกว่า 223 ระบบตามมา จากนั้นจึงเป็นส่วนที่เหลือ

สิทธิ์ผู้ดูแลโดเมนไม่ได้ถูกยกระดับไปทุกที่ และบทความที่รายงานเกี่ยวกับแคมเปญนี้ก็ถูกอ่านราวกับว่าเป็นเช่นนั้น GreyNoise พบสิทธิ์ผู้ดูแลโดเมนที่องค์กรเหยื่อเพียง 12 แห่งเท่านั้น ในกรณีที่สำเร็จ การยกระดับสิทธิ์ที่เร็วที่สุดใช้เวลา 5 นาที และนานที่สุด 144 นาที ในที่อื่นผู้โจมตีเข้ามาแล้วหยุด บางครั้งเป็นเวลาหลายวัน โดย GreyNoise มองว่าความล่าช้าเหล่านี้เกิดจากผู้โจมตีไม่ลงมือดำเนินการต่อ มากกว่าจะเกิดจากการควบคุมใด ๆ ที่ยับยั้งไว้ได้

สามเส้นทางสู่สิทธิ์ผู้ดูแลโดเมน และไฟร์วอลล์หนึ่งตัวที่ต้านไว้ได้

GreyNoise ได้จัดทำเอกสารเกี่ยวกับเส้นทางการยกระดับสิทธิ์สามเส้นทาง และในทุกเส้นทางนั้นมีการใช้ DCSync กับโดเมนคอนโทรลเลอร์เพื่อสร้าง NTDS.DIT dump แบบเต็มของที่จัดเก็บข้อมูลรับรองขององค์กร ในกรณีที่โฮสต์ PaperCut ที่ถูกบุกรุกเป็นสมาชิกของโดเมน ผู้โจมตีได้เก็บเกี่ยวหน่วยความจำโปรเซส LSASS และความลับในรีจิสทรีเพื่อกู้คืนข้อมูลรับรองที่มีสิทธิ์สูงและทำ pass-the-hash ไปยังโดเมนคอนโทรลเลอร์ ในกรณีที่เหยื่อยังไม่ได้แพตช์ CVE-2021-42278 และ CVE-2021-42287 — คู่ช่องโหว่ปี 2021 ที่อยู่เบื้องหลังเทคนิคการปลอมแปลง sAMAccountName ที่รู้จักกันในชื่อ noPac — ผู้โจมตีใช้เส้นทางนั้นแทน ในกรณีที่โฮสต์ PaperCut เป็นโดเมนคอนโทรลเลอร์เอง หรือทำงานภายใต้บัญชีบริการระดับผู้ดูแลโดเมน ผู้โจมตีเพียงเพิ่มบัญชีที่ตนสร้างขึ้นเข้าไปใน Domain Admins

ชุดเครื่องมือ post-exploitation ปรากฏอยู่ในรายงานของ GreyNoise และประกอบด้วย Certipy, Mimikatz, SharpHound, Rubeus และ Impacket พร้อมกับการดัมพ์ registry hive ผ่าน reg save และ certutil, ตัวเก็บ bootkey และอุโมงค์ Ligolo-ng ที่ถูกทิ้งไว้เพื่อคงอยู่ถาวร (persistence) ส่วนประกาศของ PaperCut ได้เพิ่มชุดตัวบ่งชี้ของตนเองเข้ามา ได้แก่ บริการ Windows ชื่อ "Remote Access Service" ที่รัน SimpleService.exe จากพาธ JWrapper ในฐานะ LocalSystem และการติดตั้ง AnyDesk ที่ไม่คาดคิด ทั้งสองสิ่งนี้ถูกพบในลำดับเหตุการณ์หลังการบุกรุกที่ผู้ขายเผยแพร่ พร้อมกับเพย์โหลดที่ถูกดึงมาจากโฮสต์แชร์ไฟล์ประมาณสิบหกนาทีหลังเริ่มลำดับเหตุการณ์นั้น

มาตรการควบคุมเดียวที่เห็นผลชัดเจนนั้นไม่หรูหราเลย เมื่อโจมตีเป้าหมายอย่างน้อยหนึ่งรายที่อยู่หลังไฟร์วอลล์เว็บแอปพลิเคชันของ Cloudflare การโจมตีก็ล้มเหลวโดยสิ้นเชิง GreyNoise ยังบันทึกว่าผู้โจมตีสังเกตเห็นปัญหาด้านประสิทธิภาพและลดจำนวนเธรดเมื่อโจมตีเป้าหมายในสหรัฐฯ — เป็นการปรับเปลี่ยนเชิงปฏิบัติการ ไม่ใช่ชัยชนะด้านการป้องกัน

รายการยกเว้นที่เอเจนต์เพิกเฉย

ผู้โจมตีมีรายการ 28 ประเทศที่ต้องหลีกเลี่ยง ได้แก่ รัสเซีย จีน ฮ่องกง ไทย อิหร่าน เวเนซุเอลา เบลารุส คาซัคสถาน คีร์กีซสถาน ทาจิกิสถาน เติร์กเมนิสถาน อุซเบกิสถาน อาร์เมเนีย อาเซอร์ไบจาน มอลโดวา ยูเครน บราซิล เวียดนาม อินโดนีเซีย ปากีสถาน แทนซาเนีย บังกลาเทศ อัฟกานิสถาน ตุรกี แอฟริกาใต้ นามิเบีย ไนจีเรีย และซิมบับเว GreyNoise กล่าวว่ารายการนี้ยังคงเหลือมาจากแคมเปญก่อน ๆ และถูกนำมาใช้เป็นตัวกรองในไปป์ไลน์การกำหนดเป้าหมาย — เป้าหมายถูกระบุตำแหน่งทางภูมิศาสตร์ จากนั้นจึงกรองตามประเทศและนโยบายการยกเว้น ก่อนจะตรวจสอบว่ายังใช้งานได้อยู่หรือไม่

มันไม่สามารถคงอยู่ได้ ถ้อยคำของ GreyNoise เองระบุว่า “ข้อมูลเหยื่อที่เราสังเกตพบแสดงให้เห็นว่าความพยายามในการยับยั้งล้มเหลวในบางกรณี” และรายงานก็ยังไม่ชี้ชัดว่าทำไมเอเจนต์จึงเบี่ยงเบนไป SC Media ซึ่งรายงานผลการค้นพบของ GreyNoise ได้ใส่ตัวเลขที่เป็นรูปธรรมให้กับความล้มเหลวนี้: การโจมตีเก้าครั้งในแอฟริกาใต้และห้าครั้งในบราซิล ซึ่งทั้งสองประเทศอยู่ในรายการยกเว้น รายละเอียดนี้สำคัญสำหรับใครก็ตามที่อ่านเรื่องนี้ในฐานะเรื่องราวเกี่ยวกับผู้ปฏิบัติงานที่มีวินัยและอยู่ภายใต้การกำกับดูแล ไปป์ไลน์ถูกสร้างขึ้นเพื่อบังคับใช้ขอบเขตทางการเมือง และระบบอัตโนมัติก็ข้ามขอบเขตนั้นไปอยู่ดี

บันทึกของ PaperCut เองเกี่ยวกับสองวันแรก

ฝั่งของ PaperCut ในเรื่องนี้มีการบันทึกไว้แยกต่างหาก ทั้งในโพสต์บล็อกของบริษัทและในประกาศที่บริษัทได้ปรับปรุงซ้ำหลายครั้ง บริษัทระบุว่ารายงานหนึ่งไปถึงทีมตอบสนองด้านความปลอดภัยของบริษัทเมื่อเวลา 9:42 น. และลูกค้ารายแรกที่ได้รับผลกระทบซึ่งอยู่ในภาคการศึกษา มีทีมความปลอดภัยและนิติเวชดิจิทัลที่ระบบตรวจจับการบุกรุกจับพฤติกรรมดังกล่าวได้เร็วพอที่จะแยกเครื่องเสมือนออกมาและเก็บรักษาบันทึกซึ่งทำให้ PaperCut ได้เบาะแสแรกเกี่ยวกับลูกโซ่การเอ็กซ์พลอยต์ องค์กรที่สองในภูมิภาคเดียวกันรายงานกิจกรรมที่คล้ายกันในช่วงบ่ายวันพฤหัสบดี บันทึกขององค์กรนั้นทำให้ PaperCut สามารถระบุเอกลักษณ์เฉพาะและประกอบภาพลูกโซ่ได้มากขึ้นอีกมาก PaperCut ให้เครดิตนักวิจัยจาก watchTowr และ Huntress รวมถึงนักวิจัยอิสระ ในการวิเคราะห์กิจกรรมที่เกิดขึ้นกับลูกค้าของตนและทดสอบมาตรการบรรเทาฉุกเฉิน ซึ่งบางครั้งก็พบช่องว่างในการเสริมความแข็งแกร่งระบบ

คำอธิบายช่องโหว่ของผู้พัฒนาเองตรงไปตรงมากว่าบทสรุปหลังเหตุการณ์ส่วนใหญ่ PaperCut ระบุว่าห่วงโซ่การโจมตีนั้นเริ่มจากการข้ามการยืนยันตัวตนในผลิตภัณฑ์หลัก ตามด้วยการโจมตีหลายขั้นตอนที่นำไปสู่การเรียกใช้โค้ดจากระยะไกล โดยส่วนหนึ่งใช้ประโยชน์จากฟีเจอร์ที่แทบไม่ค่อยได้ใช้สำหรับค้นหาเลขบัตรจากฐานข้อมูลภายนอกในทางที่ผิด และผู้โจมตีได้ผสมพฤติกรรมของไดรเวอร์ฐานข้อมูลเข้ากับการเขียนไฟล์ตามอำเภอใจและการโหลดคลาส Java เพื่อวางและรันเพย์โหลดของตน ผู้เขียนโพสต์ระบุว่าโค้ดข้ามการยืนยันตัวตนที่อยู่ต้นห่วงโซ่มาจากโค้ดที่เขาเองมีส่วนร่วมพัฒนามาหลายปี และช่องโหว่นั้นไม่ถูกพบระหว่างการยกระดับความปลอดภัยที่ตามมาหลังเหตุการณ์ของ PaperCut ในปี 2023

{{1}}เหตุใดการเปิดเผยข้อมูลในตอนแรกจึงมีรายละเอียดน้อยก็ถูกระบุไว้อย่างตรงไปตรงมาเช่นกัน: บริษัทกำลังพยายามไม่เผยแพร่เบาะแสที่จะช่วยผู้โจมตีรายอื่นในขณะที่ลูกค้ายังคงตกอยู่ในความเสี่ยง{{/1}} {{2}}PaperCut กล่าวว่าจะเผยแพร่คำอธิบายทางเทคนิคฉบับสมบูรณ์ที่สร้างเหตุการณ์ขึ้นมาใหม่และรายงานหลังเกิดเหตุ เมื่อการทำเช่นนั้นมีแนวโน้มว่าจะก่อให้เกิดความเสี่ยงเพิ่มเติมได้น้อยลง ณ ปลายเดือนตุลาคม 2026 คำอธิบายที่สร้างเหตุการณ์ขึ้นมาใหม่ดังกล่าวยังไม่ปรากฏ{{/2}}

มีอะไรเปลี่ยนแปลงไปหลังจากนั้น

แนวทางแก้ไขประกอบด้วยแพตช์ฉุกเฉินสามรายการ ตามด้วยการออกรีลีสอย่างเป็นทางการ PaperCut ได้ออก Emergency Patch Releases 1, 2 และ 3 ติดต่อกันอย่างรวดเร็ว จากนั้นแทนที่ด้วยรีลีสบำรุงรักษา 26.0.5, 25.0.13 และ 24.1.10 ซึ่งระบุว่าเป็นบิลด์ที่ผ่านการทดสอบ QA อย่างเต็มรูปแบบ มีการแก้ไขเดียวกันพร้อมการเสริมความปลอดภัยเพิ่มเติม และมีบันทึกการออกรีลีสตามปกติ ลูกค้าที่ใช้บิลด์ฉุกเฉินได้รับคำแนะนำให้ย้ายไปใช้รีลีสบำรุงรักษา ส่วนลูกค้าที่ยังไม่ได้ติดตั้งสิ่งใดเลยได้รับคำแนะนำให้อัปเกรดทันที ประกาศยังสั่งให้ผู้ที่ใช้งาน Application Server ที่เปิดสู่อินเทอร์เน็ตจำกัดการเข้าถึงเว็บให้เฉพาะที่อยู่ที่เชื่อถือได้ทันที ไม่ว่าจะพบกิจกรรมที่น่าสงสัยหรือไม่ก็ตาม และแจ้งผู้ที่สงสัยว่าถูกละเมิดให้เก็บรักษาแบ็กอัปไว้ ล้างข้อมูลและสร้างเซิร์ฟเวอร์ใหม่ และกู้คืนจากแบ็กอัปที่สะอาดซึ่งจัดเก็บไว้ก่อนเกิดพฤติกรรมที่น่าสงสัย

หน่วยงานกำกับดูแลเคลื่อนไหวตามกำหนดเวลาเดียวกัน CISA เพิ่ม CVE ทั้งสองรายการลงในแคตตาล็อก Known Exploited Vulnerabilities ภายในไม่กี่วันหลังแคมเปญเริ่ม โดยมีกำหนดเส้นตายในการแก้ไขภายในกลางเดือนกันยายน 2026 ภายใต้คำสั่ง BOD 26-04 ของตน แคตตาล็อกบันทึกทั้งสองรายการเป็นมาตรการที่ต้องดำเนินการพร้อมคำแนะนำจากผู้จำหน่าย และระบุการใช้แรนซัมแวร์ที่ทราบว่าเป็น unknown ฟิลด์สุดท้ายนั้นสะท้อนสถานะตามจริงของคำถามเรื่องความเสียหาย: ข้อมูลรับรองและความลับของโดเมนถูกลักไป เครื่องมือเข้าถึงระยะไกลถูกติดตั้งบนโฮสต์อย่างน้อยบางส่วน และไม่มีการระบุการติดตั้งแรนซัมแวร์ว่าเกิดจากแคมเปญนี้ในแหล่งใด ๆ ที่ตรวจทานในที่นี้

แถลงการณ์ของ PaperCut ซึ่งอัปเดตล่าสุดถึงเดือนกันยายน 2026 รายงานว่าการถูกบุกรุกครั้งใหม่ชะลอตัวลงอย่างมากแล้ว ภายในเวลานั้นลูกค้าส่วนใหญ่ได้ย้าย Application Server ของตนไปไว้หลังไฟร์วอลล์หรือไปใช้บิลด์ที่แพตช์แล้ว และเซิร์ฟเวอร์ที่ยังเข้าถึงได้จากสาธารณะและยังไม่ได้แพตช์ก็ยังคงถูกโจมตีอยู่ โดยพฤติกรรมหลังการถูกบุกรุกในระลอกที่สองมีความซับซ้อนมากกว่าในช่วงแรกๆ

อะไรที่ได้รับการยืนยันแล้ว และอะไรที่ขึ้นอยู่กับเทเลเมตรีของบริษัทเดียว

มีสามเรื่องที่ได้รับการบันทึกไว้อย่างเป็นอิสระจากกัน ช่องโหว่เหล่านี้มีอยู่จริง และผู้ขายกับ NVD อธิบายด้วยถ้อยคำเดียวกัน การถูกโจมตีใช้งานจริงได้รับการยืนยันโดย PaperCut เอง ซึ่งระบุว่าตนทราบถึงเหตุการณ์กับลูกค้าที่ได้รับการยืนยันแล้ว และ CVE ทั้งสองรายการอยู่ในแคตตาล็อกช่องโหว่ที่รู้กันว่าถูกโจมตีใช้งานในสภาพแวดล้อมจริงของ CISA ซึ่งเป็นถ้อยแถลงของรัฐบาลว่าเคยเกิดการโจมตีใช้งานจริง ไม่ได้ระบุว่าเกิดขึ้นมากน้อยเพียงใด

ทุกอย่างที่เป็นข้อมูลเชิงปริมาณข้างต้นนั้น — 440 อินสแตนซ์, 395 องค์กร, 48 ประเทศ, 12 ผู้ดูแลโดเมน, เจ็ดนาที 26 วินาที — เป็นตัวเลขของ GreyNoise ซึ่งได้มาจากกริดการสังเกตการณ์ของตนเองและจากโครงสร้างพื้นฐานที่บริษัทระบุว่าเป็นของแอ็กเตอร์ที่ 45.142.193[.]132 ข้อมูลนี้ยังไม่ได้รับการเผยแพร่โดย PaperCut, CISA หรือรัฐบาลใด ๆ ที่ได้รับผลกระทบ บางส่วนได้รับการยืนยันโดยอิสระในเชิงประเภทมากกว่าเชิงจำนวน: Adversary Pursuit Group ของ Blackpoint Cyber เข้าถึงโครงสร้างพื้นฐานเดียวกันผ่านการตอบสนองเหตุการณ์ของตนเองและกู้คืนไดเรกทอรีทำงานของโอเปอเรเตอร์ได้ และ The Hacker News รายงานว่า Arctic Wolf เคยแจ้งเตือนที่อยู่ IP เดียวกันก่อนหน้านี้ในเรื่องกิจกรรมการสแกนและ brute-force ยังไม่มีผู้ใดเผยแพร่จำนวนเหยื่อจากแหล่งอื่นที่แข่งขันกัน

ข้อจำกัดของ PaperCut เองเป็นคำกล่าวที่ตรงไปตรงมาที่สุดเกี่ยวกับช่องว่างนี้ และปรากฏอยู่ในประกาศว่า "ความเข้าใจของเราเกี่ยวกับสภาพแวดล้อมแต่ละแห่งมีจำกัด ดังนั้นเราจึงไม่สามารถยืนยันหรือประเมินขอบเขตผลกระทบทั้งหมดจากเซิร์ฟเวอร์ที่ถูกบุกรุกได้" นั่นคือผู้จำหน่ายที่ปฏิเสธที่จะรับรองตัวเลขที่ตนมองไม่เห็น ไม่ใช่การโต้แย้งข้อค้นพบของ GreyNoise บันทึกจดหมายเหตุสำหรับเหตุการณ์นี้ไม่ได้ถูกทำเครื่องหมายว่ามีข้อโต้แย้ง และไม่มีสิ่งใดที่พบในแหล่งข้อมูลที่ตรวจสอบในที่นี้ขัดแย้งกับข้อนั้น

สิ่งที่ยังไม่เป็นที่ทราบมีความสำคัญมากกว่าสิ่งที่ทราบแล้ว ไม่มีใครระบุชื่อเหยื่อรายใดเลย GreyNoise กล่าวว่าตนร่วมมือกับบริษัทรับมือเหตุการณ์ในการแจ้งเหยื่อ และการแจ้งเหล่านั้นเป็นความลับ การเข้าถึงเหล่านั้นถูกสร้างขึ้นเพื่อขายต่อให้กลุ่มอื่น หรือเพื่อใช้โดยตรงสำหรับการกรรโชกทรัพย์หรือแรนซัมแวร์ ยังไม่มีข้อสรุป มีการอ้างคำพูดของ Nevan Beal แห่ง Blackpoint ว่าวิธีการของแอ็กเตอร์สอดคล้องกับกิจกรรมการเข้าถึงครั้งแรก และไม่สามารถยืนยันเป้าหมายสุดท้ายที่แน่ชัดได้ การบุกรุกในอดีตที่เกี่ยวข้องกับการใช้ช่องโหว่ PaperCut จบลงด้วยการกรรโชกทรัพย์ ซึ่งเป็นเพียงบริบท ไม่ใช่หลักฐานเกี่ยวกับครั้งนี้

สิ่งที่ AI เปลี่ยนแปลงจริง ๆ

สัญชาตญาณคือการตีความสิ่งนี้ว่าเป็นเครื่องจักรที่ค้นพบช่องโหว่รูปแบบใหม่ แต่ผู้ที่ตรวจสอบเรื่องนี้กลับกล่าวไว้ตรงกันข้าม และนั่นคือข้อค้นพบที่มีประโยชน์กว่า การประเมินของ Blackpoint คือผลกระทบที่แข็งแกร่งที่สุดของ AI ในแคมเปญนี้ไม่ใช่เทคนิคการโจมตีช่องโหว่รูปแบบใหม่ แต่เป็นการลดความพยายามของมนุษย์ที่ต้องใช้ในการค้นคว้า พัฒนา แก้ไขข้อบกพร่อง จำแนก ติดตาม ลองใหม่ และปรับปรุงการโจมตีช่องโหว่อย่างต่อเนื่องครอบคลุมระบบจริงหลายร้อยระบบ เวิร์กสเปซที่กู้คืนมาได้เก็บสถานะของโปรเจกต์ไว้ระหว่างเซสชัน — งานที่เสร็จแล้ว อุปสรรค สมมติฐานถัดไป การเปลี่ยนแปลงโค้ด สถานะแคมเปญ — และการกำหนดเป้าหมายถูกจัดการเป็นลำดับขั้นแบบกรวย โดยรวมรายการแหล่งที่มา ระบุตำแหน่งทางภูมิศาสตร์และกรองผู้สมัคร ตรวจสอบการเข้าถึงได้ก่อนการตรวจสอบที่หนักกว่า และนำความล้มเหลวกลับมาใช้ใหม่ผ่านรอบการลองซ้ำ

Blackpoint ยังระบุชื่อเครื่องมือที่ทำให้ความต่อเนื่องดังกล่าวเป็นไปได้ ได้แก่ {{1}}Hindsight{{/1}} ซึ่งอธิบายว่าเป็นเลเยอร์หน่วยความจำแบบถาวรสำหรับเอเจนต์ AI และ {{2}}AionUI{{/2}} ซึ่งเป็นอินเทอร์เฟซสำหรับประสานเวิร์กโฟลว์ที่ขับเคลื่อนโดยเอเจนต์ โดยทั้งสองมีอยู่ในสภาพแวดล้อมที่กว้างขึ้นของผู้ปฏิบัติงาน รายงานของ GreyNoise ระบุชื่อโมเดล — {{3}}OpenAI Codex{{/3}} ในฐานะฮาร์เนส และโมเดล {{4}}DeepSeek{{/4}} — และตั้งข้อสังเกตว่ากลไกป้องกันของโมเดลชั้นแนวหน้าในสหรัฐอเมริกาไม่ได้ป้องกันงานนี้ ไฟล์สถานะที่กู้คืนได้อ่านแล้วดูเหมือนบันทึกของผู้ช่วยที่กำลังดำเนินการตามงานต่าง ๆ ให้ผู้ใช้ โดยไฟล์หนึ่งบันทึกว่าโปรเจกต์ "{{5}}การสร้างดัมป์วัสดุตามคำขอของผู้ใช้{{/5}}" ส่วนอีกไฟล์หนึ่งบันทึกว่าการสแกนที่ใช้เวลานานถูก "{{6}}ขัดจังหวะโดยผู้ใช้{{/6}}"

การตีความหลักฐานชุดเดียวกันของฝ่ายป้องกันนั้นจงใจให้ไม่หวือหวา Google's Threat Intelligence Group เตือนเมื่อต้นเดือนกันยายน 2026 ว่าผู้โจมตีที่มองไปข้างหน้ามากที่สุดกำลังเพิ่มความสามารถแบบเอเจนติกตลอดวงจรชีวิตการโจมตี และ Kelli Vanderlee จากกลุ่มดังกล่าวบอกกับ Dark Reading ว่าหลักพื้นฐานด้านความปลอดภัยที่มีมานานยังคงใช้ได้ โดยการพิสูจน์ตัวตนหลายปัจจัย สิทธิ์ที่เข้มงวดขึ้น อายุของโทเค็นเซสชันที่สั้นลง และการตรวจจับพฤติกรรมเป็นสิ่งที่ทำงานนี้ Cliff Steinhauer จาก National Cybersecurity Alliance เสริมประเด็นเดียวกันกับสื่อเดียวกันว่า ให้ automate การตรวจจับและการตอบสนอง แต่อย่าตัดมนุษย์ออกจากสมการ ข้อสรุปของ GreyNoise เองก็เป็นไปในทางเดียวกัน และมีตัวอย่างที่เป็นรูปธรรมรองรับ — เว็บแอปพลิเคชันไฟร์วอลล์และบิลด์ที่ติดแพตช์แล้วสามารถเอาชนะฝูงโจมตีได้ในจุดที่มีมาตรการเหล่านี้อยู่

นี่คือสถานะของบันทึก ณ ปลายเดือนตุลาคม 2026 เซิร์ฟเวอร์พิมพ์เครื่องหนึ่งซึ่งได้รับการแพตช์แล้วแต่ไม่ทั่วทุกแห่ง ก็เพียงพอที่จะมอบจุดยึดเหนี่ยวให้แก่แคมเปญอัตโนมัติใน 395 องค์กร และมอบสิทธิ์ผู้ดูแลโดเมนใน 12 องค์กรจากจำนวนนั้น ในการปฏิบัติการที่ผู้ปฏิบัติงานซึ่งเป็นมนุษย์เขียนพรอมป์ตและอ่านไฟล์สถานะเป็นส่วนใหญ่ การสร้างภาพทางเทคนิคขึ้นใหม่ซึ่งจะทำให้ผู้ป้องกันตรวจสอบห่วงโซ่ได้ด้วยตนเองนั้น ผู้จำหน่ายได้สัญญาไว้แล้วแต่ยังไม่ได้เผยแพร่ รายชื่อเหยื่อมีอยู่เพียงในการแจ้งเตือนส่วนตัว และคำถามว่าการเข้าถึงเหล่านั้นมีไว้เพื่ออะไรยังไม่มีคำตอบต่อสาธารณะ