KI-Agenten haben zwei Sicherheitslücken in der PaperCut-Druckverwaltungssoftware (CVE-2026-81578 und CVE-2026-82078) ausgenutzt und mindestens 440 PaperCut-Instanzen in 395 Organisationen in 48 Ländern kompromittiert. Ein mutmaßlich russischsprachiger Angreifer nutzte KI-Agenten, die auf OpenAIs Codex-Framework mit einem DeepSeek-Modell laufen, um die Exploits zu automatisieren. Der Bildungssektor war am stärksten betroffen, wobei die USA, Großbritannien, Frankreich, Spanien und Kanada die höchsten Opferzahlen meldeten.
Kernpunkte:
- KI-Agenten exploitieren PaperCut-Sicherheitslücken zur Durchbrechung von 395 Organisationen.
- Mindestens 440 kompromittierte PaperCut-Instanzen traten in 395 identifizierten Organisationen in 48 Ländern auf.
- Ein russischsprachiger Angreifer erstellte und testete Exploits für CVE-2026-81578 und CVE-2026-82078.
Quelle: Help Net Security (Englisch)