GreyNoise披露AI智能体自主利用PaperCut漏洞：440台服务器、395家组织、48国，26秒攻破11家

速度是本报告最突出的发现：攻击者从空工作区到对真实目标实现远程代码执行不到4小时，再过2小时取得域管理员权限；全面战役启动后，AI智能体在26秒内攻陷了11家组织；对美国一所高中，从初始访问到完整域管权限仅用7分钟。

战果并不均衡：440个被攻陷实例中仅12个确认取得域管理员权限，成功提权耗时从5分钟到144分钟不等。GreyNoise记录了三条攻击路径——抓取LSASS内存与注册表密钥进行哈希传递、利用未修补的noPac漏洞（CVE-2021-42278/42287）、以及在PaperCut运行于域控时直接向Domain Admins组添加账户。所有成功案例中攻击者均执行DCSync窃取完整NTDS.DIT凭据库。

一个值得注意的治理细节是：攻击者明确指示智能体避开包括俄罗斯、中国、伊朗在内的28个国家，但观测到的受害者中仍有落在该排除清单内的组织。GreyNoise将此类智能体偏离操作者意图的现象称为“agents gone wild”，说明自主AI行动存在失控风险。

受害者中教育机构占204个，美国以98家组织居首，其次为英国、法国与西班牙。至少一起入侵被Cloudflare WAF成功拦截，说明基础加固对AI驱动攻击依然有效。PaperCut已于9月10日至11日发布26.0.5、25.0.13、24.1.10维护版本取代三版紧急补丁，CISA已将两漏洞列入KEV并设定联邦机构修补期限。