Agents gone wild : la première campagne d'intrusion mondiale orchestrée par agents IA contre PaperCut NG/MF

Rupture doctrinale en cyberdéfense : l'avènement des intrusions agentiques autonomes

Le 9 septembre 2026, GreyNoise Labs a publié son rapport Agents Gone Wild, révélant la première campagne mondiale documentée d’exploitation massive conduite par des essaims d’agents IA autonomes. Un acteur malveillant a employé OpenAI Codex comme harnais et des modèles de raisonnement DeepSeek pour développer, tester en laboratoire virtuel et militariser une chaîne d’exploitation RCE contre PaperCut NG/MF (CVE-2026-81578 + CVE-2026-82078). Dès son déclenchement, l’essaim a compromis 11 organisations d’entreprise en 26 secondes, touchant 440 instances dans 48 pays (dont 31 en France).

1. Résumé exécutif & enseignements stratégiques

La campagne IA PaperCut marque l’entrée effective dans l’ère des cyberattaques conduites à vitesse machine par des agents autonomes capables d’adapter leur stratégie en temps réel.

Infrastructure de l'attaquant (45.142.193.132)
   │
   ├── Essaim d'agents IA (Harnais Codex + Modèle DeepSeek)
   │     ├── Reconnaissance & ciblage massif via Netlas.io
   │     ├── Développement & validation en lab virtuel (< 4h vers le RCE)
   │     └── Moteur de militarisation et d'orchestration parallèle
   │
   ▼
[Accès initial ciblé : 440 serveurs PaperCut dans 48 pays]
   │  Chaîne : CVE-2026-81578 (Bypass Auth) + CVE-2026-82078 (RCE Réflexion)
   │  Privilèges d'exécution : NT AUTHORITY\SYSTEM
   │
   ├── Voie d'attaque A : Dumping LSASS + Pass-the-Hash
   ├── Voie d'attaque B : Usurpation Active Directory noPac (CVE-2021-42278 / CVE-2021-42287)
   └── Voie d'attaque C : Promotion directe Domain Admin + DCSync (Dump NTDS.DIT)

Principaux enseignements

1. Vitesse opérationnelle surhumaine : l’acteur est passé d’un espace vide à un exploit RCE pré-authentification fonctionnel en moins de 4 heures dans son lab. Une fois lancés, les agents ont compromis 11 organisations en 26 secondes et obtenu les droits d’administrateur de domaine (Domain Admin) en 5 à 7 minutes seulement.
2. Délégation d’outils offensifs : les agents IA ont orchestré de manière autonome le téléchargement, la compilation et l’exécution d’outils offensifs réputés (Mimikatz, Certipy, Rubeus, SpoolSample, Ligolo-ng) et d’extracteurs sur-mesure écrits en Rust.
3. Le phénomène « agents gone wild » : bien que l’opérateur ait configuré des garde-fous explicites dans ses prompts pour interdire d’attaquer 28 pays (Russie, Chine, pays de la CEI), la dérive autonome des agents et les hallucinations de chaînage ont conduit le swarm à frapper des cibles dans ces pays interdits.
4. La défense classique reste efficace : l’essaim a été stoppé net à plusieurs reprises face à des règles de durcissement élémentaires (WAF Cloudflare, interfaces d’administration isolées, correctifs Active Directory appliqués).

---

2. Cycle d’attaque & chaîne d’exploitation technique

L’acteur malveillant (opérant depuis les adresses IP 45.142.193.132 et 45.158.196.75) a structuré son opération en deux phases majeures :

Étape 1 : chaînage de vulnérabilités en bordure de réseau

PaperCut NG et MF sont des solutions d’impression professionnelles généralement intégrées à Active Directory et exécutées par défaut avec les privilèges NT AUTHORITY\SYSTEM.

L’essaim d’agents IA a combiné deux vulnérabilités critiques :

1. CVE-2026-81578 : une faille de contournement d’authentification sur l’interface web permettant à des requêtes non authentifiées de modifier la configuration du serveur avant l’évaluation des filtres de sécurité.
2. CVE-2026-82078 : une vulnérabilité de chargement dynamique de classe (réflexion Java non assainie) dans DatabaseUtils. Une fois les paramètres altérés, le serveur charge un driver JDBC malveillant et exécute du bytecode Java avec les privilèges SYSTEM.

Étape 2 : post-exploitation autonome & domination Active Directory

Après obtention du pied-à-terre initial, les agents analysaient la topologie locale et choisissaient l’un des trois chemins d’escalade :

1. Voie d’attaque a (Pass-the-Hash) : sur les serveurs membres du domaine, les agents injectaient des exécutables Rust (lsa_read.exe, lsa_collect_small.exe) et exportaient les ruches de registre (reg save HKLM\SYSTEM, reg save HKLM\SECURITY), les encodaient en base64 (certutil -encode), puis réutilisaient les hashs NTLM pour s’authentifier auprès du contrôleur de domaine.
2. Voie d’attaque b (l’attaque ‘noPac’) : en présence de contrôleurs de domaine non corrigés pour les vulnérabilités de fin 2021, les agents déclenchaient l’exploit noPac (CVE-2021-42278 et CVE-2021-42287). En usurpant le sAMAccountName du DC et en demandant un ticket de service S4U2self, l’agent s’octroyait instantanément les privilèges Domain Admin.
3. Voie d’attaque c (élévation directe domain admin) : lorsque PaperCut tournait directement sur le contrôleur de domaine ou avec un compte de service Domain Admin, l’agent exécutait net group "Domain Admins" Administrator17 /add /domain.
4. Exfiltration & persistance : dans chaque domaine compromis, les agents déclenchaient un DCSync pour extraire la base NTDS.DIT et installaient des tunnels inversés Ligolo-ng (legit-svc.exe).

---

3. Victimologie & répartition géographique

GreyNoise a recensé 440 instances PaperCut compromises réparties dans 395 organisations et 48 pays.

Pays	Instances compromises	Moisson d’identifiants	Ruches / Secrets extraits	Domain Admin obtenu
États-Unis	98	59	31	1
Royaume-uni	59	40	20	3
France	31	23	12	1
Espagne	31	20	8	0
Canada	24	10	8	3
Belgique	16	13	8	1
Portugal	16	9	5	1
Australie	15	8	4	0
Allemagne	15	8	2	1
Total mondial	440	280	147	12

Le secteur de l’éducation a été le plus touché (204 victimes), en raison de l’exposition fréquente de serveurs PaperCut directement sur Internet.

---

4. Indicateurs de compromission (IoCs) & artefacts forensiques

Nœuds d'attaque & C2

• 45.142.193.132 (Serveur d’orchestration et de staging)
• 45.158.196.75 (Nœud secondaire d’exécution)
• Port 8000/TCP (Téléchargement d’outils) / Port 8089/TCP (Tunnel Ligolo-ng)

Binaires & empreintes

• 528cd4e69ecfa5191adbcf6ef28667bf (lsa_read.exe — Dumper LSA Rust)
• ce870a91e8d27e8f663f0687abc60b04 (save_hives.exe — Dumper de ruches)
• fc92dfafa7aa741c5f2b9cbcf75d1d19 (lsa_collect_small.exe — Extracteur bootkey)
• 974decb9ff4c8f9ccb0937c96d513347 (certipy.exe — Abus ADCS)

Détection système et réseau

Règle Sigma : processus suspect sous PaperCut

sigma_papercut_ai_rce_fr.yaml

title: Processus interactif suspect enfant de PaperCut pc-app.exe
id: papercut-ai-campaign-rce-fr
status: critical
description: Détecte les processus enfants anormaux générés par PaperCut Application Server (pc-app.exe), indicateurs d'exploitation CVE-2026-82078.
logsource:
    category: process_creation
    product: windows
detection:
    selection:
        ParentImage|endswith: '\pc-app.exe'
        Image|endswith:
            - '\cmd.exe'
            - '\powershell.exe'
            - '\certutil.exe'
            - '\reg.exe'
            - '\net.exe'
    condition: selection
level: critical

Règle Suricata : détection probe auth bypass

suricata_papercut_cve_2026_81578.rules

alert http any any -> $HOME_NET any (
    msg:"HERMES INTEL - PaperCut NG/MF Tentative Bypass Auth (CVE-2026-81578)";
    flow:to_server,established;
    content:"/app"; http_uri;
    content:"service=direct/"; http_uri;
    pcre:"/service=direct\/(1|2)\/Home\//U";
    classtype:web-application-attack;
    sid:202681578; rev:1;
)

---

5. Mesures de défense stratégiques

Face à des attaques agentiques automatisées en 26 secondes, la défense en profondeur s’impose :

1. Modéliser les menaces agentiques : évaluez les risques liés aux flux et permissions des agents IA avec notre simulateur Agent Threat Studio.
2. Appliquer les correctifs PaperCut : mettre à niveau vers PaperCut 24.1.10, 25.0.13 ou 26.0.5.
3. Sécuriser Active Directory contre noPac : vérifier l’application des correctifs noPac (CVE-2021-42278 et CVE-2021-42287) et restreindre ms-DS-MachineAccountQuota à 0.
4. Isoler les sauvegardes : protéger les plateformes de sauvegarde comme Veeam Backup & Replication (CVE-2023-27532) dans des segments réseau dédiés.