Investigadores de Blackpoint Cyber y GreyNoise documentaron una campaña donde un presunto atacante de habla rusa desplegó cientos de agentes de IA —construidos sobre OpenAI Codex y un modelo de DeepSeek— para explotar de forma automática dos vulnerabilidades del software de impresión PaperCut NG/MF, comprometiendo más de 440 instancias en 395 organizaciones de 48 países.
Según el reporte, el atacante primero construyó un laboratorio privado con una copia vulnerable de PaperCut NG/MF y un servidor Active Directory para desarrollar y probar exploits contra dos fallas específicas: CVE-2026-81578 (bypass de autenticación) y CVE-2026-82078 (ejecución remota de código). Con los exploits listos, usó el servicio de escaneo de internet Netlas.io —mediante una API key identificada por los investigadores— para armar listas de objetivos a escala global. La actividad más temprana detectada data del 31 de agosto de 2026.
Lo que distingue esta campaña de un ataque automatizado tradicional es el uso de infraestructura pensada específicamente para coordinar agentes de IA en paralelo: los investigadores identificaron el uso de "Hindsight", un servicio de memoria persistente para agentes, y "AionUi", un espacio de trabajo gráfico unificado que permite ejecutar múltiples agentes de forma concurrente. Sobre esa base, los agentes —impulsados por el harness de OpenAI Codex combinado con un modelo de DeepSeek— automatizaron desde el reconocimiento inicial hasta el post-explotación: recolección de credenciales, extracción de hives del registro de Windows, movimiento lateral con herramientas ofensivas conocidas como Mimikatz, SharpHound, Certipy, Rubeus e Impacket, y despliegue de payloads Meterpreter en Java.
El resultado: credenciales robadas en 280 víctimas, secretos de sistema operativo o de dominio obtenidos en 147, y privilegios de administrador de dominio logrados en 12 organizaciones. Blackpoint Cyber señala que el patrón de comportamiento corresponde a actividad de "acceso inicial" — es decir, el atacante parece estar estableciendo puntos de entrada a gran escala sin que se sepa todavía cuál es el objetivo final: venta de accesos, despliegue de ransomware o robo de datos.
Para cualquier empresa en Guatemala o Latinoamérica que tenga PaperCut NG/MF desplegado —muy común en instituciones educativas y corporativas por su función de gestión de impresión—, lo primero es verificar el estado de parcheo contra CVE-2026-81578 y CVE-2026-82078 y revisar logs por actividad anómala reciente. Pero el punto más amplio para cualquier responsable de seguridad o de IA en una empresa es que la misma automatización agéntica que promete ganancias de productividad en desarrollo y operaciones también reduce drásticamente el costo y el tiempo que un atacante necesita para escalar una campaña ofensiva. Invertir en IA empresarial sin invertir en paridad de defensa —monitoreo, detección de comportamiento anómalo, parcheo acelerado— es dejar una asimetría abierta que los atacantes ya están explotando activamente.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel