AI Agent 大规模利用 PaperCut 漏洞攻陷 395 家机构

dev.to · AI#安全漏洞#AI攻击#PaperCut

Editor brief · 编辑速览

疑似俄语威胁组织用 OpenAI Codex 和 DeepSeek 驱动数百个 AI Agent，对 PaperCut 漏洞 CVE-2026-81578 发起大规模认证绕过和代码执行攻击，受害者遍及 48 国。

文章思维导图

Knowledge map

拖拽缩放

Full translation

完整中文译文

两个正在被积极利用的 PaperCut 漏洞（CVE-2026-81578 和 CVE-2026-82078）正被一个疑似俄语威胁行为者利用，该行为者使用数百个由 OpenAI Codex 和 DeepSeek 模型驱动的 AI Agent，进行大规模身份验证绕过和代码执行攻击。该活动已危及至少 395 个组织，分布在 48 个国家，其中美国教育领域是重点目标。PaperCut 已发布完整维护版本，取代了之前的紧急补丁，建议立即升级。

在 Grid the Grey 阅读完整技术深度分析：https://gridthegrey.com/posts/cve-2026-81578-papercut-exploited-by-ai-agents-at-scale/

进一步行动，你可以考虑屏蔽此人或举报滥用行为

我们是一个让程序员分享、保持最新和拓展职业发展的社区。