Un enjambre de agentes con Codex y DeepSeek vulneró a 395 organizaciones a través de fallas en PaperCut
Una campaña que combinó el harness de Codex de OpenAI con un modelo de DeepSeek explotó dos fallas conocidas de PaperCut y comprometió cientos de servidores en 48 países en cuestión de horas.
Según la firma de inteligencia de amenazas GreyNoise, una campaña que arrancó el 31 de agosto combinó el harness de Codex de OpenAI con un modelo de DeepSeek para construir, probar y refinar exploits contra dos vulnerabilidades ya conocidas del software de impresión PaperCut (CVE-2026-81578 y CVE-2026-82078), encadenables para modificar configuraciones y ejecutar código arbitrario sin autenticación. El toolchain del atacante sumaba dos piezas de apoyo: Hindsight, un servicio de memoria persistente para que los agentes mantengan contexto en tareas largas, y AionUi, un tablero gráfico para coordinar a varios agentes a la vez.
La velocidad del ataque fue el dato que más llamó la atención: el operador logró ejecución remota de código en menos de cuatro horas y acceso de administrador de dominio en seis, y en un momento comprometió a 11 organizaciones en 26 segundos. En total se vieron afectadas al menos 440 instancias de PaperCut NG/MF en 395 organizaciones de 48 países -alrededor de la mitad del sector educativo-, con robo de credenciales confirmado en 280 víctimas y privilegios de administrador obtenidos en 12.
Por qué importa
Las fallas explotadas ya tenían parche disponible desde antes de la campaña; lo nuevo fue la velocidad con la que un enjambre de agentes autónomos convirtió vulnerabilidades conocidas en compromisos reales a escala. Para equipos de desarrollo y de seguridad es una señal concreta de que el agentic coding ofensivo ya es una amenaza operativa, no un escenario hipotético, y de que mantener el parcheo al día importa más que nunca.