Un ataque contra PaperCut NG/MF utiliza agentes de IA para explotación de vulnerabilidades

Un actor cibernético, presuntamente de habla rusa, ha sido identificado utilizando inteligencia artificial (IA) para orquestar ataques contra vulnerabilidades en PaperCut NG/MF. Según informes publicados por The Hacker News, que citan análisis independientes de Blackpoint Cyber y GreyNoise, esta actividad ha permitido el compromiso de más de 440 instancias del software de gestión de impresión.

Los atacantes emplearon cientos de agentes de IA para idear exploits dirigidos a un par de fallos de seguridad recientemente divulgados en las versiones NG/MF de PaperCut. La actividad se ha rastreado hasta una dirección IP específica, 45.142.193[.]132, lo que sugiere una operación coordinada y de cierta escala.

Este método de ataque, que integra la IA para la generación de exploits a gran escala, representa una evolución en las tácticas de ciberseguridad ofensiva. La capacidad de automatizar la creación de herramientas de explotación mediante agentes de inteligencia artificial podría modificar el panorama de las amenazas digitales, incrementando la velocidad y la eficiencia con las que se pueden comprometer sistemas.