สรุปสั้น
บริษัทข่าวกรองภัยคุกคาม GreyNoise เปิดเผยการโจมตีที่เกิดในช่วงปลายเดือนสิงหาคม โดยผู้โจมตีที่คาดว่าพูดภาษารัสเซียใช้เอเจนต์ AI หลายร้อยตัวที่ฝึกในห้องแล็บ ไล่หาซอฟต์แวร์จัดการงานพิมพ์ PaperCut ที่เปิดเชื่อมต่ออินเทอร์เน็ต เจาะช่องโหว่ แล้วพยายามเจาะระบบ Active Directory ของวินโดวส์ตามโอกาสที่เปิดให้ การโจมตีนี้เล็งช่องโหว่สองรายการในอินสแตนซ์ PaperCut NG และ MF อย่างน้อย 440 เครื่อง ที่โฮสต์โดย 395 องค์กรใน 48 ประเทศ จุดที่ทำให้เหตุการณ์นี้โดดเด่นคือความเร็วอย่างที่ไม่เคยเห็นมาก่อนของ AI swarm ในการบรรลุเป้าหมาย
GreyNoise ระบุว่าผู้โจมตีใช้เวลาจากพื้นที่ทำงานว่างเปล่าจนรันโค้ดจากระยะไกล (RCE) กับเหยื่อจริงได้สำเร็จภายในไม่ถึงสี่ชั่วโมง ได้สิทธิ์ผู้ดูแลโดเมน Active Directory รายแรกในอีกสองชั่วโมงถัดมา และเมื่อเปิดแคมเปญเต็มรูปแบบก็เจาะองค์กรได้อย่างน้อย 11 แห่งภายใน 26 วินาที เหตุการณ์นี้ตอกย้ำความคืบหน้าที่ผู้โจมตีกำลังทำในการผนวกเอเจนต์ AI เข้าสู่ทุกขั้นของห่วงโซ่การโจมตี (cyber kill chain) และไม่ใช่กรณีโดดเดี่ยว เพราะสัปดาห์ก่อนหน้าก็มีอีกเหตุการณ์ที่ผู้โจมตีเจาะเครือข่าย เก็บข้อมูลรับรอง ได้สิทธิ์ root และปล่อยเพย์โหลด ด้วยความช่วยเหลือจากโมเดลภาษาระดับแนวหน้าที่ทำงานเป็นทีม
รายละเอียดข่าว
เว็บไซต์ Dark Reading รายงานเมื่อวันที่ 11 กันยายน 2569 โดยอ้างบทวิเคราะห์ที่บริษัท GreyNoise เผยแพร่เมื่อวันที่ 9 กันยายน ว่าในช่วงชั่วโมงท้าย ๆ ของเดือนสิงหาคม ผู้โจมตีที่คาดว่าพูดภาษารัสเซียได้ใช้เอเจนต์ AI หลายร้อยตัวที่ฝึกในสภาพแวดล้อมห้องแล็บ ไล่ค้นหาอินสแตนซ์ PaperCut ที่เปิดสู่อินเทอร์เน็ต เจาะซอฟต์แวร์ แล้วฉวยโอกาสพยายามเจาะสภาพแวดล้อม Active Directory ของวินโดวส์ต่อ
เมื่อวันที่ 8 กันยายน บริษัท Google ก็ออกมาเตือนว่าผู้โจมตีที่มองการณ์ไกลที่สุดกำลังเพิ่มความสามารถแบบเอเจนต์เข้าไปตลอดวงจรการโจมตี เพื่อให้ได้ประสิทธิภาพและความน่าเชื่อถือมากขึ้น นาง Kelli Vanderlee ผู้จัดการอาวุโสของ Google Threat Intelligence Group (GTIG) ระบุว่า แม้ผู้ก่อภัยระดับรัฐมักซับซ้อนที่สุดและมีแนวโน้มผนวก AI เข้าสู่วงจรการโจมตีมากกว่า แต่การที่โมเดลแบบเปิดน้ำหนัก (open-weight) เข้าถึงได้ง่ายทำให้ความสามารถเหล่านี้กระจายสู่วงกว้างขึ้น ความต่างสำคัญอีกอย่างคือความกล้าที่จะทดลองขีดความสามารถของเทคโนโลยี ผู้ก่อภัยจำนวนมากยังใช้แชตบอตเพียงถามคำถามพื้นฐานหรือแก้ปัญหา ขณะที่บางรายสร้างเวิร์กโฟลว์หลายขั้นที่ซับซ้อนกว่า
วิธีการโจมตี
ในการโจมตี PaperCut ผู้ก่อภัยพยายามจำกัดประเทศที่ได้รับผลกระทบ แต่ GreyNoise ระบุว่า “ข้อมูลเหยื่อที่เราสังเกตพบแสดงว่าความพยายามยับยั้งตัวเองล้มเหลวในบางกรณี” ผู้โจมตียังมีข้อได้เปรียบที่ทดลองได้ เพราะการเสียการควบคุมไม่ได้แปลว่าแพ้เกมสำหรับพวกเขา นอกจากการใช้ AI swarm ในการรุกแล้ว ผู้ก่อภัยยังใช้ห่วงโซ่อุปทานซอฟต์แวร์ลอบสอดโค้ดเข้าไปในซอฟต์แวร์และสคริปต์ที่เอเจนต์ AI ขององค์กรสร้างขึ้น ขณะที่กลุ่มระดับรัฐอย่าง UNC6508 ที่โยงกับจีนได้พุ่งเป้างานวิจัย AI แนวหน้าเพื่อขโมยทรัพย์สินทางปัญญาและโมเดลที่ก้าวหน้ากว่า
แนวโน้มที่ทวีขึ้นอีกอย่างคือการที่ผู้โจมตียึดขีดความสามารถ AI ของเหยื่อเองมาใช้ ซึ่ง Google เรียกว่า LLMjacking โดยนักวิจัยของ GTIG ระบุว่า “ผู้โจมตีกำลังขโมยข้อมูลรับรองของนักพัฒนา ซื้อบัญชีแพลตฟอร์ม AI ที่ถูกเจาะ และยึดโครงสร้างพื้นฐานคลาวด์ขององค์กรเพื่อรันงานประมวลผลสมรรถนะสูงโดยไม่ได้รับอนุญาต” ทั้งนี้แม้ต้นทุนการโจมตีอัตโนมัติเต็มรูปแบบในปัจจุบันยังจำกัดสิ่งที่ผู้โจมตีทำได้ แต่ Google คาดว่าต้นทุนจะลดลงในอนาคต
ข้อมูลเพิ่มเติม: เวิร์กเบนช์ของผู้โจมตีที่ Hunt.io พบ (อัปเดต 16 ต.ค. 2569)
เว็บไซต์ Cyber Security News รายงานเมื่อวันที่ 16 ตุลาคม 2569 ว่า บริษัท Hunt.io พบไดเรกทอรีของผู้โจมตีที่เปิดทิ้งไว้ ภายในมีคำสั่งสำหรับ agent โค้ด exploit ล็อก เครื่องมือขโมยข้อมูลรับรอง และไฟล์ที่บันทึกพัฒนาการของปฏิบัติการ ข้อมูลยืนยันว่าแคมเปญใช้ harness ของ Codex coding agent จากบริษัท OpenAI จับคู่กับโมเดลของ DeepSeek และเครื่องมือความปลอดภัยทั่วไป เพื่อพัฒนาและทดสอบ exploit ก่อนยิงจริงในวงกว้าง ช่องโหว่ที่ใช้คือ CVE-2026-81578 ซึ่งเปิดให้คำขอที่ไม่ยืนยันตัวตนเปลี่ยนค่าตั้งบางอย่างได้ และ CVE-2026-82078 ช่องโหว่ unsafe class-loading ที่นำไปสู่การรันโค้ดเมื่อแก้ค่าตั้งเหล่านั้นได้ ตามข้อมูลของ GreyNoise กิจกรรมเริ่มเมื่อวันที่ 31 สิงหาคม 2569 ในห้องแล็บที่ผู้โจมตีตั้งเองเพื่อทดสอบซอฟต์แวร์และปรับ exploit
เวิร์กเบนช์มีโฟลเดอร์โปรเจกต์ที่จัดเป็นระบบ บันทึกสถานะ รายชื่อเป้าหมาย และคำสั่งที่สั่งให้ coding agent ทดสอบต่อเนื่อง เปลี่ยนวิธีเมื่อล้มเหลว และทำหลายงานคู่ขนาน สะท้อนกระบวนการอัตโนมัติแบบวนซ้ำมากกว่าการรัน exploit ครั้งเดียว เครื่องมือจะตรวจก่อนว่าเซิร์ฟเวอร์ดูเหมือนมีช่องโหว่หรือไม่ แล้วแก้ค่า lookup ของ PaperCut เพื่อเตรียมทางสู่การรันโค้ด Hunt.io พบ exploit หลายรูปแบบสำหรับ PaperCut ต่างเวอร์ชันและต่างเงื่อนไขเครือข่าย และบันทึกที่อธิบาย เส้นทางที่สองผ่าน XML-RPC ที่ใช้ได้เมื่อเข้าถึง API ได้แต่การควบคุมสิทธิ์อ่อน จุดนี้สำคัญเพราะการแพตช์ช่องโหว่เดิมอย่างเดียวไม่ได้ทำให้ API ที่ยังเปิดอยู่พร้อมการยืนยันตัวตนอ่อนปลอดภัย
หลังเจาะเข้าได้ ไฟล์ที่พบแสดงเครื่องมือเก็บข้อมูล registry ของวินโดวส์และข้อมูลรับรองของบริการ สคริปต์สร้าง reverse SOCKS tunnel (ใช้ chisel) และการทำให้งานต่อเนื่องเป็นอัตโนมัติพร้อมแพ็กข้อมูลเครื่องที่เจาะได้ไว้ใช้ภายหลัง Hunt.io พบรายชื่อโฮสต์ในพูลสอดแนม 1,005 เครื่องในอย่างน้อย 45 ประเทศ เป้าหมาย 45 รายที่ยังมี reverse SOCKS ใช้งานได้ ณ เวลาที่เก็บข้อมูล และโดเมน Active Directory 46 โดเมนในแพ็กข้อมูลเหยื่อ ทั้งนี้ตัวเลข 1,005 ไม่ใช่จำนวนเครื่องที่ถูกเจาะ และแต่ละตัวเลขมาจากชุดข้อมูลและวิธีวัดที่ต่างกันจาก 440 เครื่องที่ GreyNoise รายงาน
ผลกระทบ
ประเด็นหลักคือ AI กำลังบีบระยะเวลาในห่วงโซ่การโจมตีให้สั้นลงจนฝ่ายป้องกันมีเวลาตอบสนองน้อยลง นาย Cliff Steinhauer ผู้อำนวยการด้านความมั่นคงสารสนเทศของ National Cybersecurity Alliance (NCA) ระบุว่าทุกขั้นของวงจรการโจมตี ทั้งการสอดแนม การหาช่องโหว่ การสร้างแคมเปญฟิชชิง และการหาจุดอ่อน ล้วนถูกทำให้อัตโนมัติได้มากขึ้น “เป็นไปไม่ได้ที่จะกำหนดกรอบเวลาที่แน่นอนของการโจมตีอัตโนมัติเต็มรูปแบบอย่างมีความรับผิดชอบ แต่เราไม่จำเป็นต้องรอให้ถึงจุดนั้นก็รู้ได้ว่า AI กำลังเปลี่ยนเกมไปแล้ว” เขากล่าว พร้อมย้ำว่าแฮ็กเกอร์สามารถโจมตีที่หนักหน่วงขึ้นในขนาดที่ใหญ่ขึ้น ในขณะที่ฝ่ายป้องกันมีเวลาตอบสนองน้อยลง
คำแนะนำ
ข่าวดีท่ามกลางผลการศึกษาคือ ผู้เชี่ยวชาญย้ำว่าการโจมตีที่ใช้ AI และแบบเอเจนต์สามารถหยุดได้ด้วยสุขอนามัยความมั่นคงที่ดีแบบเดียวกับที่ใช้รับมือมนุษย์และบอต การยืนยันตัวตนหลายชั้นช่วยป้องกันการใช้อัตลักษณ์และเซสชันในทางที่ผิด การจำกัดสิทธิ์และลดอายุโทเคนเซสชันทำให้การเคลื่อนที่ภายในยากขึ้น และการตรวจจับพฤติกรรมผิดปกติจำกัดความสามารถของผู้ก่อภัยในสภาพแวดล้อมที่ถูกเจาะ องค์กรควรเร่งอัปเดต PaperCut NG และ MF ให้เป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่ที่ถูกใช้ และควรหาทางทำการตรวจจับและตอบสนองให้เป็นอัตโนมัติมากขึ้น แต่ไม่ใช่การตัดมนุษย์ออกจากสมการ เพราะผู้เชี่ยวชาญที่มีประสบการณ์ยังให้บริบทและวิจารณญาณที่ระบบอัตโนมัติอาจมองข้าม
นอกจากนี้ PaperCut ระบุว่าเวอร์ชัน security maintenance ปัจจุบันคือ 26.0.5, 25.0.13 และ 24.1.10 องค์กรควรจำกัดการเข้าถึงหน้าจัดการ PaperCut จากอินเทอร์เน็ต จำกัด XML-RPC API (/rpc/api/xmlrpc) ด้วยการยืนยันตัวตนที่แข็งแรงและ allowlist เครือข่าย และตามคำแนะนำของ Hunt.io ให้ตรวจหาการเปลี่ยนแปลงค่า user-lookup.* ที่ไม่คาดคิด ไฟล์ที่ถูกเขียนใต้ไดเรกทอรี custom/web/ โปรเซสลูกที่ผิดปกติ ร่องรอย tunnel ของ chisel และ persistence ผ่าน cron รวมถึงบัญชีที่ไม่รู้จัก การเปลี่ยนสิทธิ์ และการเข้าถึง Active Directory เพราะการแพตช์ป้องกันการใช้ช่องโหว่ต่อไปได้ แต่ไม่ได้บอกว่าผู้บุกรุกเข้ามาแล้วหรือยัง
Indicators of Compromise (IoCs)
หมายเหตุ: IP ผ่านการ defang แล้ว (
[.]) ให้แปลงกลับเฉพาะในแพลตฟอร์มที่ควบคุมได้
| ประเภท | Indicator | คำอธิบาย |
|---|---|---|
| IPv4 | 45.142.193[.]132 | โฮสต์ orchestration หลัก มีไดเรกทอรีที่เปิดทิ้งไว้และโครงสร้างแคมเปญ (พอร์ต 8000 staging หลังเจาะ · 18080 เวิร์กเบนช์ AI agent · 18081 ไฟล์ chisel · 18443 บริการ reverse tunnel) |
| IPv4 | 45.158.196[.]75 | เซิร์ฟเวอร์ build และรันสำรองที่ Hunt.io รายงาน |
| Endpoint | /rpc/api/xmlrpc | path ของ XML-RPC API ในเส้นทางเจาะทางเลือก |
| File path | /var/tmp/.rs_live46_v5/ | ไดเรกทอรีทำงานแบบซ่อนบน Linux ในสคริปต์ที่กู้ได้ |
| File pattern | .../PaperCut MF/server/custom/web/pcp_<10rand>.txt | ไฟล์ผลลัพธ์ชั่วคราวที่เกิดจากการเจาะ |
| Account | Administrator17 | ชื่อบัญชีในรายการ IoC ของ GreyNoise |
| MD5 | 528cd4e69ecfa5191adbcf6ef28667bf | lsa_read.exe |
| MD5 | ce870a91e8d27e8f663f0687abc60b04 | save_hives.exe |
| MD5 | a6437ac3d6798090a218520985d36a3f | collect_custom.exe |
| MD5 | fc92dfafa7aa741c5f2b9cbcf75d1d19 | lsa_collect_small.exe |
แหล่งอ้างอิง
- PaperCut Attacker AI Toolkit: Exploit Code and a Second RCE Path — Hunt.io
- Hackers Use Codex and DeepSeek AI Agents to Breach 440 PaperCut Servers Worldwide — Cyber Security News
- PaperCut Security Bulletin 27 Aug 2026 — PaperCut
- Papercut AI Swarm Attack Heralds Changes for Cyber Kill Chain — Dark Reading
- AI-Orchestrated Campaign Against PaperCut NG/MF — GreyNoise
- From Prompting to Autonomy: The Evolution of Adversarial AI — Google Cloud