Tin tức 
Thông tin Coin 
Về chúng tôi 
Một AI Agent được vận hành bằng mô hình Codex và DeepSeek bị phát hiện đã xâm nhập ít nhất 440 máy chủ PaperCut, gây ảnh hưởng tới 395 tổ chức tại 48 quốc gia.
GreyNoise cho biết trong báo cáo công bố ngày 9/9 (giờ địa phương) rằng một kẻ tấn công được nghi ngờ sử dụng tiếng Nga đã khai thác lỗ hổng trong phần mềm PaperCut NG/MF. Theo phân tích của GreyNoise, kẻ tấn công đã kết hợp bộ khung Codex của OpenAI, mô hình DeepSeek cùng các công cụ bảo mật mã nguồn mở để tự động hóa toàn bộ quá trình tấn công.
GreyNoise giải thích rằng kẻ tấn công trước tiên thử nghiệm khả năng thực thi mã từ xa và đánh cắp thông tin xác thực trong môi trường thử nghiệm riêng, sau đó mới nhắm vào các hệ thống thực tế. Ngay sau khi cuộc tấn công được triển khai toàn diện, AI Agent này chỉ mất 26 giây để xâm nhập vào ít nhất 11 tổ chức. Đáng chú ý, tại một trường trung học ở Mỹ, kẻ tấn công chỉ cần 7 phút để đi từ bước truy cập ban đầu đến việc chiếm được quyền quản trị viên miền (domain admin).
Bình luận 0