تفاصيل هجوم سيبراني مدعوم بالذكاء الاصطناعي يستهدف 395 مؤسسة عبر ثغرات PaperCut

كشف تقرير حديث عن تعرض 395 مؤسسة في 48 دولة لاختراق سيبراني غير مسبوق في سرعته، استهدف أنظمة PaperCut NG/MF وتم تنفيذه بواسطة وكلاء الذكاء الاصطناعي.

وبحسب بيانات شركة استخبارات التهديدات GreyNoise ونشرها موقع BleepingComputer، انطلقت الحملة في 31 آب/أغسطس بمشاركة مهاجم يُرجّح أنه ناطق بالروسية، حيث استخدم نماذج OpenAI Codex وDeepSeek لبناء واختبار أدوات تستغل ثغرتين أمنيتين في برنامج PaperCut تحملان الرمزين CVE-2026-81578 وCVE-2026-82078، مع الاستعانة بمنصة Netlas لمسح الإنترنت وتحديد الأهداف.

وأظهرت الأرقام تضرر ما لا يقل عن 440 نسخة من PaperCut موزعة على 395 مؤسسة في 48 دولة، حيث استولى المهاجم على بيانات اعتماد 280 ضحية، وحصل على أسرار مرتبطة بأنظمة التشغيل أو النطاقات لدى 147 ضحية، فيما بلغ صلاحيات إدارية في 12 مؤسسة، وكان قطاع التعليم الأكثر تضرراً وتصدرت الولايات المتحدة الدول المستهدفة تلتها المملكة المتحدة وفرنساوإسبانيا وكندا.

واتسم الهجوم بسرعة فائقة؛ إذ احتاج المهاجم لأقل من أربع ساعات للوصول إلى تنفيذ شيفرة عن بُعد على أول ضحية، وخلال الحمل واسعة النطاق تم اختراق 11 مؤسسة في غضون 26 ثانية فقط، بينما استغرق الوصول لصلاحيات مدير النطاق في مدرسة ثانوية أميركية سبع دقائق فقط.

وفي ختام التقرير، أوصى مسؤولو الأنظمة بضرورة تثبيت التحديثات الأمنية الطارئة لأنظمة PaperCut فوراً لمواجهة خطر وكلاء الذكاء الاصطناعي الذي يقلص الوقت المتاح للمدافعين.