Essaim d'agents IA : 440 serveurs piratés via PaperCut

Un seul opérateur, des centaines d'agents IA, 48 pays touchés en deux semaines. GreyNoise a publié le 9 septembre 2026 l'analyse d'une campagne d'attaque menée contre PaperCut NG/MF, un logiciel de gestion d'impression présent dans des milliers d'organisations. Au moins 440 instances compromises chez 395 organisations : ce n'est pas la faille qui est nouvelle, c'est le coût de coordination qui s'est effondré.

Ce que GreyNoise a observé

La campagne cible PaperCut NG/MF, vulnérable sur deux failles connues, les CVE-2026-81578 et CVE-2026-82078. L'acteur, probablement russophone selon GreyNoise, a fait tourner un essaim d'agents basés sur OpenAI Codex et DeepSeek pour exploiter ces failles à grande échelle. Le bilan après deux semaines :

• au moins 440 instances compromises chez 395 organisations, réparties dans 48 pays ;
• 280 systèmes ont perdu leurs identifiants ;
• 147 systèmes ont exposé leurs secrets Windows et Active Directory ;
• l'éducation est le secteur le plus touché.

Un mode opératoire de pentesteur, orchestré par des agents

Le déroulé ressemble à celui d'une équipe de pentesters professionnelle. Les attaquants ont d'abord monté un laboratoire privé avec une copie vulnérable du logiciel pour répéter chaque étape. Ils ont ensuite exploité les deux failles de manière méthodique, avant d'industrialiser le processus à grande échelle via les agents.

La boîte à outils post-exploitation reste classique : Certipy, Rubeus, Impacket, soit les standards open source de l'attaque Active Directory. Rien d'exotique côté technique. L'innovation se situe ailleurs.

Le coût de coordination s'est effondré

Un tel niveau de campagne exigeait jusqu'ici une équipe structurée et des semaines de préparation. Aujourd'hui, un budget d'API et un opérateur suffisent pour orchestrer l'ensemble : les agents exécutent la reconnaissance, l'exploitation et la collecte pendant que l'humain supervise.

Seule note positive : le mouvement latéral est resté globalement contenu. Une douzaine de victimes seulement seraient allées jusqu'au contrôle du domaine selon les premières analyses.

Ce que cela change pour la défense

La leçon n'est pas dans les CVE : les deux failles étaient connues et corrigeables. Elle est dans la vitesse. Quand un essaim d'agents peut balayer 48 pays en deux semaines sur une seule vulnérabilité de gestion d'impression, la fenêtre de patch devient la variable critique. Les mêmes principes qu'avant s'appliquent, mais avec moins de marge : inventorier les services exposés, appliquer les correctifs sans attendre, et segmenter pour limiter le mouvement latéral vers Active Directory.

La question ouverte est symétrique : si l'offensive s'industrialise avec des essaims d'agents, la défense devra elle aussi automatiser sa réponse, du patch au containment.