Un atacante de habla rusa automatizó la explotación de vulnerabilidades en software de gestión de impresión con agentes de IA que operaron de forma independiente en 48 países.
Al menos 440 instancias del software de gestión de impresión PaperCut NG/MF fueron comprometidas en una campaña que afectó a 395 organizaciones distribuidas en 48 países, según reveló GreyNoise. Lo distintivo del caso no es solo la escala del compromiso, sino el método: el atacante, identificado como de habla rusa, construyó un exploit funcional y luego delegó la mayor parte del trabajo de intrusión a agentes de inteligencia artificial que operaron de manera autónoma. La campaña representa uno de los primeros casos documentados en los que herramientas de IA ejecutan de forma independiente fases completas de un ataque cibernético a escala global.
Cómo se construyó el laboratorio de pruebas antes del ataque masivo
Antes de lanzar la campaña contra objetivos reales, el atacante montó un entorno de laboratorio privado que replicaba la infraestructura objetivo. Este entorno incluía una copia vulnerable de PaperCut NG/MF integrada con Active Directory, lo que permitió desarrollar y probar el exploit en condiciones controladas antes de su despliegue. La construcción de este laboratorio indica un nivel de preparación que va más allá de la explotación oportunista: el atacante invirtió tiempo en entender la arquitectura del software y sus puntos de falla antes de automatizar el proceso de intrusión.
Una vez validado el exploit en el laboratorio, el atacante configuró agentes de IA para que ejecutaran las fases de reconocimiento, explotación inicial y movimiento lateral sin intervención manual continua. Según GreyNoise, estos agentes realizaron la mayor parte del trabajo de forma autónoma, lo que sugiere que el atacante diseñó un flujo de trabajo donde la IA tomaba decisiones tácticas basadas en las respuestas de los sistemas objetivo. Este enfoque reduce drásticamente el tiempo de operador humano necesario para comprometer cientos de instancias.
Por qué PaperCut se convirtió en objetivo de automatización masiva
PaperCut NG/MF es un software de gestión de impresión ampliamente desplegado en entornos corporativos, educativos y gubernamentales. Su integración con Active Directory lo convierte en un punto de entrada estratégico: comprometer una instancia de PaperCut puede facilitar el acceso a credenciales de dominio y movimiento lateral dentro de la red. Las vulnerabilidades explotadas en esta campaña no fueron especificadas por GreyNoise en el reporte inicial, pero el hecho de que el atacante haya podido replicar el entorno vulnerable en su laboratorio sugiere que se trata de fallas conocidas o de configuraciones inseguras predecibles.
La elección de PaperCut como objetivo también responde a una lógica de escala: es un software con suficiente penetración de mercado como para que una campaña automatizada encuentre cientos de instancias expuestas, pero no tan crítico como para que su compromiso dispare alertas inmediatas en todos los casos. Esto lo convierte en un vector ideal para operaciones que priorizan volumen sobre sigilo absoluto. La distribución geográfica de las 395 organizaciones afectadas en 48 países confirma que el atacante no apuntó a una región específica, sino que barrió de forma indiscriminada cualquier instancia vulnerable accesible desde internet.
Qué significa delegar la intrusión a agentes de IA sin supervisión constante
El uso de agentes de IA para automatizar fases completas de un ataque no es nuevo en concepto, pero su implementación a esta escala sí marca un cambio operativo. Tradicionalmente, la automatización en ciberseguridad ofensiva se limita a scripts que ejecutan tareas predefinidas: escaneo de puertos, fuerza bruta, explotación de un CVE específico. Lo que describe GreyNoise en este caso es diferente: agentes que toman decisiones tácticas durante la intrusión, adaptándose a las respuestas de los sistemas sin que el operador humano tenga que intervenir en cada paso.
Esto tiene implicancias directas en la velocidad de propagación y en la dificultad de detección. Un atacante humano deja patrones de comportamiento más predecibles y opera en ventanas de tiempo limitadas por su disponibilidad. Un agente de IA puede operar las 24 horas, ajustar su comportamiento en función de las respuestas del sistema y distribuir el ataque en múltiples objetivos simultáneos sin degradación de rendimiento. Para los equipos de defensa, esto significa que los indicadores de compromiso tradicionales basados en patrones de actividad humana pueden no aplicar: la cadencia, los tiempos de espera y las secuencias de comandos pueden no seguir las heurísticas esperadas.
Exposición en América Latina por dependencia de software de gestión de impresión
Aunque GreyNoise no desglosó la distribución geográfica de las 395 organizaciones afectadas, la presencia de PaperCut en sectores educativos y corporativos de América Latina es significativa. En países como México, Brasil, Argentina y Chile, instituciones universitarias y empresas de servicios han adoptado PaperCut como solución estándar para gestión de impresión en entornos con Active Directory. La integración con infraestructura de directorio activo, común en organizaciones medianas y grandes de la región, amplifica el riesgo: una instancia comprometida puede convertirse en punto de pivote para acceso a credenciales de dominio.
El patrón de ataque automatizado descrito por GreyNoise no requiere conocimiento previo de la organización objetivo ni personalización por país. Esto significa que cualquier instancia de PaperCut expuesta a internet en la región, sin parcheo reciente o con configuraciones inseguras, entra en el rango de objetivos potenciales. La falta de visibilidad sobre qué versiones específicas de PaperCut fueron explotadas dificulta la evaluación de exposición inmediata, pero la lógica del ataque sugiere que las organizaciones que no han revisado sus instancias de PaperCut en los últimos meses deberían asumir riesgo elevado.
Nuestro análisis
Esta campaña confirma un patrón que ya se venía observando en otros contextos: la automatización de fases de ataque mediante IA no es una amenaza teórica futura, es una realidad operativa presente. Lo que distingue este caso de campañas automatizadas anteriores es el nivel de autonomía delegado a los agentes: no se trata de un script que ejecuta un exploit conocido en masa, sino de un sistema que toma decisiones tácticas durante la intrusión. Esto cambia el perfil de amenaza para defensores, porque los indicadores de compromiso basados en comportamiento humano predecible dejan de ser confiables.
El hecho de que el atacante haya construido un laboratorio privado antes de lanzar la campaña indica que la barrera de entrada para este tipo de operaciones no es tecnológica sino de conocimiento: quien entiende cómo funciona el software objetivo y cómo configurar agentes de IA para explotar sus fallas puede escalar ataques sin necesidad de equipos grandes. La pregunta que queda abierta es cuántas otras plataformas de software corporativo, igualmente integradas con Active Directory y desplegadas a escala global, están siendo mapeadas en laboratorios privados similares en este momento, esperando su turno para convertirse en el próximo vector de ataque automatizado masivo.