Attacco AI su PaperCut: 395 organizzazioni violate in 48 paesi, la nuova frontiera del cybercrime

L’attacco informatico che ha sfruttato le vulnerabilità di PaperCut NG/MF rappresenta il primo caso documentato di una campagna su larga scala orchestrata quasi interamente da agenti di intelligenza artificiale. In pochi giorni, gli aggressori hanno compromesso 440 istanze del software di gestione della stampa, rubando credenziali, segreti di dominio e, in alcuni casi, ottenendo privilegi di amministratore di dominio. Il fenomeno, segnalato da GreyNoise, mette in evidenza come l’IA stia passando da strumento di difesa a potente moltiplicatore di capacità offensiva, con implicazioni profonde per la sicurezza delle infrastrutture critiche.

Il contesto tecnico e le vulnerabilità di PaperCut

PaperCut è uno dei principali software per la gestione della stampa in ambienti aziendali ed educativi, con oltre 2 milioni di installazioni in tutto il mondo. Le due vulnerabilità sfruttate – CVE‑2026‑81578 (esecuzione di codice remoto via API non autenticata) e CVE‑2026‑82078 (escalation di privilegi tramite deserializzazione) – sono state classificate come “critiche” da diversi vendor e hanno ricevuto patch di emergenza entro poche settimane dal loro annuncio. La natura della vulnerabilità è particolarmente pericolosa perché consente un accesso iniziale senza credenziali, aprendo la porta a tecniche di post‑exploitation avanzate come DCSync, che permette di estrarre l’intero database NTDS.DIT e, di conseguenza, di compromettere l’intera foresta Active Directory. Prima di questo episodio, le vulnerabilità di PaperCut erano considerate a basso rischio, poiché il software è stato tradizionalmente percepito come “non critico” rispetto a sistemi di rete più sensibili. L’attacco ha dimostrato il contrario, evidenziando come la dipendenza da applicazioni di “supporto” possa trasformarsi in un punto di ingresso strategico per gli aggressori.

Come gli agenti AI hanno automatizzato la campagna

Il gruppo responsabile, presumibilmente di lingua russa, ha impiegato centinaia di agenti IA addestrati su modelli di generazione di codice come OpenAI Codex e DeepSeek. Questi agenti hanno svolto tre funzioni chiave: (i) generazione e test di exploit per le due CVE, (ii) scansione automatica di Internet tramite la piattaforma Netlas per individuare server PaperCut vulnerabili, e (iii) orchestrazione di tool post‑exploitation (Ligolo‑ng, Mimikatz, BloodHound, ecc.) in ambienti compromessi. Grazie a questa pipeline, il tempo medio dalla scoperta di un target alla conquista di privilegi di dominio è sceso da giorni a minuti: in un caso, un attaccante è passato da “accesso iniziale” a “amministratore di dominio” in sette minuti contro una scuola superiore negli Stati Uniti. La velocità di esecuzione ha messo a dura prova i SOC, che hanno avuto solo pochi minuti per rilevare e contenere l’intrusione prima che le credenziali fossero esfiltrate o utilizzate per ulteriori movimenti laterali.

Impatto sul settore e risposta delle difese

Il 50 % delle vittime appartiene al settore dell’istruzione, un ambito tradizionalmente meno investito in cyber‑risk management rispetto a finanza o sanità. Gli attacchi hanno provocato la perdita di credenziali di dominio per 147 organizzazioni e la compromissione di account amministrativi in 12 casi, creando un potenziale terreno fertile per ransomware o furto di dati sensibili. Le autorità di sicurezza (CISA, ENISA) hanno già emesso avvisi, consigliando l’applicazione immediata delle patch di PaperCut e la revisione delle configurazioni di rete per limitare l’accesso alle API di stampa. Tuttavia, la vera sfida risiede nella capacità di rilevare attività anomale basate su credenziali legittime: le tradizionali soluzioni di prevenzione perimetrale mostrano un “cambio di paradigma” quando l’attaccante opera con privilegi già validi. Le organizzazioni stanno quindi accelerando l’adozione di Zero Trust, monitoraggio continuo del comportamento (UEBA) e segmentazione della rete per contenere il “lateral movement”.

Prospettive e Scenari

Il caso PaperCut segna un punto di svolta: l’IA non è più solo un assistente per la difesa, ma un acceleratore di attacchi su scala globale. Nei prossimi 12‑24 mesi, è probabile che vedremo un aumento di campagne simili, con attori che sfrutteranno modelli di linguaggio per generare exploit zero‑day, automatizzare la ricognizione e orchestrare tool di post‑exploitation in tempo reale. Le difese dovranno evolvere verso piattaforme di risposta automatizzata, capaci di analizzare e bloccare comportamenti anomali in pochi secondi, e le policy di patch management dovranno diventare “continua” anziché periodica. In ultima analisi, la capacità di un’organizzazione di limitare i privilegi, segmentare le risorse critiche e integrare l’IA nei propri SOC sarà il fattore discriminante tra chi sopravvive e chi diventa bersaglio di una nuova generazione di cyber‑attacchi.