至少440台PaperCut服务器被攻破，波及395家机构、48个国家。攻击者用的不是传统手工写漏洞利用，而是让AI代理自动开发和迭代攻击代码。

打开网易新闻 查看精彩图片

被点名的AI工具包括Codex与DeepSeek。它们在这轮攻击中承担的是"写代码、改代码"的活——漏洞利用程序从初版到可用版本，靠AI代理反复迭代完成。

服务器被拿下之后，攻击者没有停手。这些机器成了跳板，被用来进一步渗透机构内部网络。也就是说，440台只是入口，不是终点。

清单型看这轮攻击的几个要点：

  • 工具：Codex、DeepSeek等AI代理
  • 目标：PaperCut服务器
  • 规模：至少440台，395家机构，48个国家
  • 后续动作：借被控服务器渗透内网

值得琢磨的是攻击成本的变化。漏洞利用代码的开发向来是门槛最高的一环，需要懂目标系统、懂内存、懂绕过。AI代理把这一环的迭代速度拉了起来，攻击者要做的变成给方向、看结果、再给方向。

对防守方来说，PaperCut这类办公打印管理服务常年挂在内网边缘，更新节奏慢，一旦被打穿，后面就是一片开阔地。440这个数字背后，是395家机构需要重新盘一遍自己的内网边界。