俄羅斯駭客利用 PaperCut 漏洞，透過 AI 代理進行大規模攻擊

列印管理軟體廠商 PaperCut 於 8 月底揭露零時差漏洞並多次發布緊急更新，而在資安公司稍早揭露鎖定歐美學校的攻擊活動之後，新的發現指出有攻擊者透過 AI 代理進行大規模的漏洞利用。

列印管理系統成為攻擊目標有其道理。這類伺服器通常部署在組織的內部網路中，與大量終端裝置連線，並且往往具備較高的系統權限以管理列印佇列與驅動程式；同時，它在資安的優先順序中排名偏後，更新頻率與監控強度都不如核心系統。

AI 代理的加入則改變了攻擊的運作方式。傳統的大規模利用依賴預先寫好的自動化腳本，遇到與預期不同的環境配置就會失敗；而具備自主判斷能力的代理能依據目標的實際回應調整策略——嘗試不同的路徑、處理非預期的錯誤、並在成功後自行決定後續動作。

這帶來的是攻擊規模與客製化程度的同時提升。過去攻擊者必須在「廣撒但粗糙」與「精準但耗時」之間取捨，而自主代理讓針對每個目標的個別調整成為可以規模化的操作。這正是近期多起事件共同呈現的模式轉變。

防禦端的因應則面臨時間壓力。當攻擊的速度從人力節奏轉為機器節奏，修補的時間窗口相應縮短；而依賴人工分析告警的偵測流程，也難以跟上大量並行攻擊產生的事件量。這使得防禦端同樣需要提升自動化程度。

後續觀察重點在於修補的覆蓋率與類似手法的擴散。教育機構與中小型組織的維運資源有限，往往是這類攻擊的主要受害者；而若 AI 代理輔助的漏洞利用被證明有效，這套模式很快就會被套用到其他的已知漏洞上。