北京
分享至
至少440台PaperCut服务器被攻破，波及395家机构、48个国家。攻击者用的不是传统手工写漏洞利用，而是让AI代理自动开发和迭代攻击代码。
被点名的AI工具包括Codex与DeepSeek。它们在这轮攻击中承担的是"写代码、改代码"的活——漏洞利用程序从初版到可用版本，靠AI代理反复迭代完成。
服务器被拿下之后，攻击者没有停手。这些机器成了跳板，被用来进一步渗透机构内部网络。也就是说，440台只是入口，不是终点。
清单型看这轮攻击的几个要点：
- 工具：Codex、DeepSeek等AI代理
- 目标：PaperCut服务器
- 规模：至少440台，395家机构，48个国家
- 后续动作：借被控服务器渗透内网
值得琢磨的是攻击成本的变化。漏洞利用代码的开发向来是门槛最高的一环，需要懂目标系统、懂内存、懂绕过。AI代理把这一环的迭代速度拉了起来，攻击者要做的变成给方向、看结果、再给方向。
对防守方来说，PaperCut这类办公打印管理服务常年挂在内网边缘，更新节奏慢，一旦被打穿，后面就是一片开阔地。440这个数字背后，是395家机构需要重新盘一遍自己的内网边界。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
