案例 papercut-ai-agents-credential-theftAI 辅助恶意软件全球
数百个 AI 智能体利用 PaperCut NG/MF 服务器窃取 Windows 凭据
一个疑似讲俄语的攻击者利用数百个 AI 智能体攻击 PaperCut NG/MF 服务器，窃取 Windows 凭据并建立可重复使用的内部访问通道。GreyNoise 发现了 440 个失陷实例。
高利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月16日
- 地点
- 全球
- 目标
- 48 个国家 395 家机构的 PaperCut NG/MF 服务器
- 严重程度
- 高
- 发起者
- 疑似讲俄语的威胁行为者
- 行为者类型
- 未知
- 行业
- 多行业
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一个疑似讲俄语的攻击者利用数百个 AI 智能体攻击 PaperCut NG/MF 服务器，窃取 Windows 凭据并建立可重复使用的内部访问通道。GreyNoise 发现了 440 个失陷实例。
影响: 48 个国家 395 家机构中至少 440 个实例失陷，攻击者获得了可重复使用的内部网络访问权限。
谁发起了攻击
行为者: 疑似讲俄语的威胁行为者
归因: GreyNoise 评估该攻击者可能讲俄语；未点名具体团伙。
动机: 不明；窃取凭据并持久访问内部网络
如何发生
攻击途径: AI 智能体大规模利用 PaperCut NG/MF 服务器漏洞，随后收集 Windows 凭据。
根本原因: PaperCut NG/MF 服务器暴露在外且存在可被利用的漏洞；摘要未说明具体漏洞。
时间线
- GBHackers 报道
应对
不明；GreyNoise 识别并报告了失陷实例。
当前状态: 调查中
来源（在新标签页打开）
- GBHackers gbhackers.com
引用此案例
数百个 AI 智能体利用 PaperCut NG/MF 服务器窃取 Windows 凭据. AI Threat Watch, 案例 papercut-ai-agents-credential-theft, 2026年10月16日. https://aithreat.io/zh/cases/papercut-ai-agents-credential-theft/
永久链接: https://aithreat.io/zh/cases/papercut-ai-agents-credential-theft/