Hunderte KI-Agenten beschleunigen Angriff auf 395 Organisationen

Worum es geht

Ein vermutlich russischsprachiger Angreifer hat Hunderte KI-Agenten eingesetzt, um zwei Schwachstellen in PaperCut NG/MF auszunutzen. GreyNoise dokumentierte am 10. September 2026 mindestens 440 kompromittierte Instanzen bei 395 Organisationen in 48 Ländern. Etwa die Hälfte der Opfer kam aus dem Bildungsbereich.

Der Fall ist relevant, weil KI hier nicht nur Code vorgeschlagen hat. Die Agenten halfen bei Recherche, Exploit-Entwicklung, Tests, Zielauswahl, Fehleranalyse und wiederholten Angriffswellen. Damit wurde aus einzelnen Werkzeugen eine dauerhafte Angriffspipeline.

Was der Angriff tatsächlich macht

Die Kampagne verknüpfte CVE-2026-81578 und CVE-2026-82078 zu einer Kette aus Authentifizierungsumgehung und entfernter Codeausführung. Laut GreyNoise und Blackpoint Cyber begann die beobachtete Arbeit am 31. August. Der Angreifer baute zunächst eine Laborumgebung mit PaperCut und Active Directory auf, entwickelte dort Werkzeuge und erzeugte über Netlas Ziellisten.

Anschließend liefen Hunderte Agenten mit OpenAI Codex, einem DeepSeek-Modell und bekannten Werkzeugen wie Mimikatz, BloodHound, Certipy und Impacket. GreyNoise meldet 280 Fälle mit erbeuteten Zugangsdaten, 147 Fälle mit Betriebssystem- oder Domain-Geheimnissen und zwölf Organisationen, bei denen Domain-Administratorrechte erreicht wurden. Vom leeren Arbeitsbereich bis zur ersten Codeausführung bei einem echten Opfer vergingen knapp vier Stunden. Nach dem Kampagnenstart wurden mindestens elf Organisationen innerhalb von 26 Sekunden kompromittiert.

Warum das wichtig ist

Die technische Angriffsidee war nicht neu. Neu ist die Verringerung menschlicher Arbeit: Agenten konnten Fehlschläge kategorisieren, Kontext bewahren, Werkzeuge anpassen und Ziele erneut prüfen. Dadurch können kleine Teams Kampagnen betreiben, für die früher mehr Personal und Zeit nötig waren.

Für Betreiber internetfähiger Verwaltungssoftware schrumpft das Zeitfenster zwischen öffentlicher Schwachstelle und massenhafter Ausnutzung. PaperCut veröffentlichte Notfallupdates. Wer ungepatchte NG- oder MF-Instanzen betreibt, muss nicht nur aktualisieren, sondern auch prüfen, ob bereits Zugangsdaten oder Active-Directory-Geheimnisse abgeflossen sind.

Einfach erklärt

Der Angriff ähnelt einer Einbrechergruppe, in der Hunderte Helfer gleichzeitig Schlösser testen, Notizen austauschen und nach jedem Fehlschlag ihr Werkzeug verbessern. Kein Helfer muss den gesamten Plan verstehen. Die gemeinsame Arbeitsmappe sorgt dafür, dass der nächste Versuch dort beginnt, wo der vorherige aufgehört hat.

Praktisches Beispiel

Eine Schule betreibt einen PaperCut-Server mit Zugriff auf Active Directory. Nach der ersten Codeausführung sammelt ein Agent Konfigurationsdaten, ein zweiter testet Zugangsdaten und ein dritter protokolliert fehlgeschlagene Schritte. Innerhalb von sieben Minuten erreicht der Angreifer laut GreyNoise in einem realen Schulfall Domain-Administratorrechte. Für das IT-Team reicht danach ein Patch allein nicht: Es muss den Server isolieren, Protokolle sichern, Konten zurücksetzen und mögliche Bewegungen im Netz untersuchen.

Einordnung und Grenzen

• GreyNoise konnte das endgültige Ziel der Kampagne nicht bestimmen. Möglich sind Weiterverkauf des Zugangs, Datendiebstahl oder Erpressung, belegt ist davon bislang nichts.
• Die Zuordnung zu einem vermutlich russischsprachigen Akteur beruht auf Indizien und ist keine abschließende Identifizierung.
• KI war ein Beschleuniger, aber nicht die einzige Ursache. Ungepatchte, öffentlich erreichbare Systeme und weitreichende Dienstkonten machten die Folgen erst möglich.

SEO- und GEO-Schlüsselbegriffe

PaperCut NG/MF, CVE-2026-81578, CVE-2026-82078, GreyNoise, KI-Agenten, Codex, DeepSeek, Active Directory, Cyberangriff, Patch-Management