AIエージェント数百台でPaperCutを攻撃——440以上のインスタンスが侵害
AIエージェント数百台でPaperCutを攻撃——440以上のインスタンスが侵害
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-11 |
| 元記事 | The Hacker News |
要約
ロシア系の脅威アクターがAIエージェントを大規模に動員し、印刷管理ソフトウェアPaperCutの既知の脆弱性を悪用した攻撃が確認された。数百台のAIエージェントが並行して脆弱なエンドポイントを探索・侵害し、440以上のインスタンスが被害を受けた。従来の自動化攻撃と異なり、AIエージェントは検出回避のためにHTTPリクエストのパターンを動的に変化させ、パッチ未適用環境を効率的に識別したとされる。AIを攻撃ツールとして積極活用するサイバー犯罪の新たな段階を示す事例として、セキュリティ研究者の間で注目を集めている。