포렌식 요약

OpenAI Codex와 DeepSeek 모델을 결합한 수백 개의 AI 에이전트를 이용하는 러시아어권 위협 행위자가 PaperCut NG/MF 서버를 대상으로 익스플로잇(exploit)을 자율적으로 개발, 테스트 및 실행하여 48개국 395개 조직의 최소 440개 인스턴스를 손상시켰습니다. 이 캠페인은 놀라운 운영 속도를 보여주었는데, 한 피해 현장에서는 초기 접근 권한부터 전체 도메인 관리자(domain administrator) 권한까지 단 7분 만에 확보했으며, 캠페인이 완전히 진행된 후에는 불과 26초 만에 11개 조직을 손상시켰습니다. 이는 자율 에이전트가 전통적인 익스플로잇 개발 수명 주기(exploit-development lifecycle)를 며칠에서 몇 시간으로 단축시킨, AI 증강 공격 작전의 중대한 격상을 보여줍니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/cve-2026-81578-ai-agents-exploit-papercut-in-395-org-campaign/