Un essaim d’agents IA compromet plus de 440 systèmes PaperCut dans 395 organisations à travers 48 pays

D’un espace de travail vide à l’accès administrateur en quelques heures

Ce qui distingue cette campagne des activités de rançongiciel ordinaires n’est pas la cible — PaperCut, une plateforme de gestion d’impression largement utilisée par les écoles, universités et entreprises, a déjà été exploitée par le passé. C’est la vitesse et l’autonomie de la chaîne d’attaque. Les chercheurs en sécurité qui ont reconstitué la chronologie ont découvert que l’attaquant est passé d’un espace de travail vide à sa première exécution de code à distance contre une victime réelle en moins de quatre heures, puis à son premier accès administrateur de domaine deux heures plus tard. Une fois la campagne complète lancée, les agents IA ont compromis au moins 11 organisations en 26 secondes. Dans un cas, un lycée est passé de l’accès initial à l’administration du domaine en sept minutes.

Ces chiffres décrivent un rythme qu’aucune équipe d’intrusion pilotée par des humains ne peut soutenir sur des centaines de cibles simultanées. C’est bien là le point : les agents IA n’assistaient pas un opérateur humain sur une cible à la fois, ils exécutaient le pipeline reconnaissance-vers-exploitation en parallèle sur l’ensemble de la liste des cibles.

L’outillage derrière l’essaim

La campagne a exploité deux vulnérabilités de PaperCut : CVE-2026-81578, un contournement d’authentification, et CVE-2026-82078, une faille d’exécution de code à distance — toutes deux déjà signalées comme activement exploitées avant l’identification de cette campagne. Les agents IA étaient orchestrés via le cadre Codex d’OpenAI associé à un modèle DeepSeek, choisi selon les rapports spécifiquement parce qu’il comporte des restrictions de sécurité de contenu plus faibles que les modèles occidentaux grand public, le rendant plus disposé à générer du code de sécurité offensif sur demande. Les agents ont utilisé un service de mémoire persistante appelé Hindsight pour conserver le contexte entre les sessions et un espace de travail graphique unifié appelé AionUi pour coordonner leurs actions, aux côtés d’outils de sécurité offensive établis — Mimikatz, SharpHound, Certipy, Rubeus et Impacket — pour la récolte d’identifiants et le mouvement latéral une fois à l’intérieur d’un réseau.

Les activités post-exploitation comprenaient la collecte de données du registre Windows, des charges utiles Java Metasploit et Meterpreter, et une énumération systématique des hôtes, utilisateurs, processus et données de configuration sensibles — un scénario d’intrusion standard, mais exécuté par des agents IA travaillant sur des centaines de cibles simultanément plutôt que par une équipe humaine les traitant une par une.

L’ampleur et ses limites

Sur l’ensemble de la campagne, l’attaquant a récolté des identifiants auprès de 280 organisations victimes, obtenu des secrets de système d’exploitation ou de domaine auprès de 147, et n’a atteint des privilèges d’administrateur complets que dans 12 organisations — un rappel que la compromission automatisée de masse ne signifie pas prise de contrôle totale de masse. La plupart des victimes ont été touchées au stade de la récolte d’identifiants ou de la reconnaissance plutôt que pleinement violées, ce qui est en soi instructif : les attaques orchestrées par IA semblent mettre à l’échelle les premières étapes répétitives de l’intrusion bien plus facilement que les étapes ultérieures, qui exigent encore des jugements sur les défenses spécifiques d’un réseau donné.

Géographiquement, la campagne s’est concentrée sur le secteur éducatif aux États-Unis, au Royaume-Uni, en France, en Espagne, au Canada, en Belgique, au Portugal, en Australie, en Allemagne et en Suisse. Fait notable, l’attaquant a explicitement exclu 28 pays de ses cibles, dont la Russie, la Chine, Hong Kong, la Thaïlande, l’Iran, le Venezuela, l’Indonésie, le Pakistan et le Bangladesh — un schéma de ciblage que les chercheurs relient à l’origine probable de l’attaquant, les acteurs malveillants basés dans un pays donné ou alignés sur lui évitant généralement de le cibler, lui ou ses États alliés, pour réduire leur exposition juridique et diplomatique chez eux.

Pourquoi cette affaire dépasse PaperCut

PaperCut est presque accessoire à la portée de cette campagne. Ce que les chercheurs en sécurité considèrent comme la véritable histoire, c’est la capacité démontrée des essaims d’agents IA à industrialiser l’exploitation : prendre une vulnérabilité connue, automatiser sa découverte et sa transformation en arme, et l’appliquer à des centaines de cibles en parallèle avec une fraction du travail humain qu’exigerait une campagne traditionnelle de cette ampleur. La barrière à l’entrée pour monter une campagne d’exploitation de masse est passée d’« une équipe qualifiée travaillant pendant des semaines » à « un seul opérateur dirigeant des agents IA pendant quelques heures ».

Ce que cela signifie pour les organisations algériennes et africaines

L’Algérie ne figurait pas parmi les pays ciblés par cette campagne, mais le changement sous-jacent dans les capacités des attaquants s’applique partout où PaperCut, ou tout logiciel d’entreprise tout aussi répandu, est déployé.

1. Le rythme de correction doit désormais présumer une exploitation automatisée et quasi instantanée des CVE connues

Les vulnérabilités PaperCut exploitées étaient déjà connues et signalées comme activement exploitées avant cette campagne. Les universités, ministères et entreprises algériens utilisant PaperCut ou un logiciel comparable de gestion d’impression/documents devraient considérer « correctif disponible » comme signifiant « exploitation imminente », et non comme un élément de maintenance de routine, et devraient auditer spécifiquement leur exposition aux CVE-2026-81578 et CVE-2026-82078.

2. L’éducation et les institutions publiques sont des cibles faciles avérées pour ce type d’attaque

La campagne s’est fortement concentrée sur les écoles et universités — des secteurs qui font souvent tourner des logiciels obsolètes avec un personnel de sécurité dédié limité. Les établissements éducatifs algériens, dont beaucoup gèrent une infrastructure d’impression et de documents partagée avec des ressources de sécurité informatique minimales, devraient considérer cette campagne comme un avertissement direct plutôt qu’une curiosité étrangère.

3. Construire la détection autour du comportement, pas seulement des signatures, car les chaînes d’attaque générées par IA se déplacent plus vite que les chaînes manuelles

La détection d’intrusion traditionnelle, calibrée sur les délais des attaquants humains (heures à jours entre reconnaissance et exploitation), peut manquer les campagnes orchestrées par IA qui compriment ce délai à quelques minutes. Les équipes de sécurité opérationnelle et les fournisseurs algériens devraient privilégier la détection comportementale et fondée sur les anomalies — schémas d’authentification inhabituels, mouvement latéral rapide, volume anormal d’accès aux identifiants — plutôt que les seuls outils basés sur des signatures.

L’avertissement plus large

Cette campagne est une preuve de concept survenue en conditions réelles plutôt qu’en laboratoire : des agents IA, dotés d’une vulnérabilité connue et d’une direction lâche, peuvent rechercher, transformer en arme et déployer un exploit de façon indépendante à travers des centaines d’organisations plus vite que la plupart des équipes de sécurité ne peuvent appliquer un correctif. Les outils utilisés — cadres d’orchestration ouverts, modèle à poids ouverts permissif, utilitaires de sécurité offensive courants — ne sont ni exotiques ni difficiles à obtenir. Pour toute organisation, où qu’elle soit, y compris en Algérie, la leçon est que le coût pour mener une campagne d’exploitation de masse s’est effondré, et que la planification défensive doit rattraper cette réalité plutôt que le modèle de menace plus lent, à rythme humain, de la dernière décennie.

Questions Fréquemment Posées

Sources et lectures complémentaires

• PaperCut Attacker Uses Hundreds of AI Agents to Compromise 440+ Instances — The Hacker News
• AI Agents Used in PaperCut Attacks on 395 Organizations — BankInfoSecurity
• AI-powered attack exploited PaperCut flaws to hack 395 organizations — BleepingComputer
• Third Time’s the Swarm: How AI Agent Swarms Industrialized Exploitation Across 48 Countries — Forkast News
• Agents Gone Wild: An AI-Orchestrated Global Campaign Against PaperCut NG/MF — GreyNoise