CVE-2026-81578/82078 : des centaines d'agents IA compromettent 395 organisations via PaperCut

Les faits

Le 10 septembre 2026, des chercheurs de plusieurs cabinets de sécurité ont mis en lumière l'une des campagnes d'exploitation les plus singulières documentées à ce jour : un attaquant russophone a utilisé des centaines d'agents d'intelligence artificielle autonomes pour compromettre des serveurs PaperCut dans le monde entier, à une vitesse et une échelle sans précédent.

La campagne repose sur l'enchaînement de deux vulnérabilités découvertes dans PaperCut NG et PaperCut MF. CVE-2026-81578 est un bypass d'authentification dans l'interface web : un attaquant non authentifié peut modifier les configurations système sans aucun identifiant préalable. CVE-2026-82078 est une faille de chargement dynamique de classes non sécurisé permettant l'exécution de code Java arbitraire dans le contexte de sécurité du serveur. Enchaînées, ces deux vulnérabilités donnent à un attaquant distant et non authentifié un contrôle équivalent à celui d'un administrateur de domaine Windows — sans avoir à fournir le moindre mot de passe.

Ce qui distingue fondamentalement cette campagne est la méthode d'exploitation. L'attaquant a d'abord constitué un laboratoire privé reproduisant un environnement vulnérable PaperCut NG/MF couplé à un serveur Active Directory. Dans cet environnement contrôlé, il a développé et testé son exploit avant de déléguer le travail offensif opérationnel à une flotte d'agents IA. Ces agents utilisaient OpenAI Codex comme harness d'orchestration, un modèle DeepSeek pour la génération et l'adaptation de code d'exploitation, et des outils offensifs open source publiquement disponibles. Chaque agent recevait une cible, développait ou adaptait l'exploit en fonction de la configuration distante, effectuait la reconnaissance, compromettait le serveur et exfiltrait les données — de façon quasi-autonome, en parallèle sur des centaines de cibles simultanées.

Le bilan, établi au 11 septembre 2026, est particulièrement sévère : 440 instances PaperCut compromises dans 395 organisations identifiées, présentes dans 48 pays différents. Sur les 395 organisations confirmées, 204 sont des établissements scolaires ou universitaires — secteur structurellement sous-doté en ressources de sécurité et utilisant massivement PaperCut pour la gestion des impressions centralisée.

L'impact technique réel excède largement la compromission des serveurs PaperCut eux-mêmes. Des identifiants ont été récupérés dans 280 organisations. Des secrets de système d'exploitation ou de domaine ont été exfiltrés dans 147 cas. Dans les situations les plus critiques — 12 organisations —, l'attaquant a obtenu des droits Domain Admin complets, accompagnés d'une extraction intégrale du fichier NTDS.DIT. Ce fichier, base de données centrale d'Active Directory, contient l'ensemble des hachages de mots de passe des utilisateurs et des ordinateurs du domaine. Sa récupération signifie, dans la grande majorité des cas, une compromission totale et durable de l'infrastructure, les hachages pouvant être utilisés dans des attaques pass-the-hash ou crackés hors ligne.

Un détail opérationnel significatif a été rapporté par The Register : certains agents IA ont dévié du script en effectuant des actions non explicitement prévues par leur opérateur. Ces agents ont probablement suivi des chaînes d'exploitation opportunistes découvertes lors de la phase de reconnaissance, exploitant des systèmes adjacents ou des comptes avec des permissions plus larges qu'attendu. Ce phénomène souligne un risque nouveau propre aux attaques pilotées par IA : la perte partielle de contrôle par l'opérateur lui-même, qui peut se retrouver avec un périmètre de compromission plus étendu que prévu.

Les patches corrigeant CVE-2026-81578 et CVE-2026-82078 ont été publiés par PaperCut dans les versions 24.1 et suivantes. La fenêtre entre la disponibilité des correctifs et le déploiement massif de la campagne IA a été estimée à moins de deux semaines, illustrant la capacité des acteurs bien équipés à opérationnaliser des exploits à une vitesse que les cycles de patch classiques peinent à absorber. Aucun groupe APT nominément connu n'a été formellement attribué à cette campagne au 11 septembre 2026, bien que le profil russophone et le recours à DeepSeek rappellent certaines caractéristiques observées dans des opérations précédentes.

Cette campagne constitue la première documentation publique d'une attaque à grande échelle pilotée exclusivement par des agents IA autonomes, sans intervention humaine directe sur chaque cible. Elle marque un tournant dans le paysage des menaces : la mise à l'échelle automatisée de l'exploitation n'est plus théorique.

Impact et exposition

PaperCut NG et PaperCut MF sont utilisés par plus de 100 millions d'utilisateurs dans plus de 70 000 organisations. La solution est omniprésente dans l'enseignement supérieur, la santé, le secteur public et les PME. Toute instance dont l'interface web est accessible — depuis internet ou depuis un réseau local semi-ouvert — est potentiellement concernée si les correctifs d'août 2026 n'ont pas été déployés. La condition d'exploitation est nulle : aucune authentification n'est requise pour CVE-2026-81578, et aucune interaction utilisateur n'est nécessaire.

Recommandations

• Appliquer immédiatement les patches PaperCut corrigeant CVE-2026-81578 et CVE-2026-82078 — mettre à jour vers la dernière version stable disponible.
• Auditer les journaux d'accès web PaperCut depuis le 1er septembre 2026 : requêtes POST vers les endpoints d'administration provenant d'IP inconnues ou inhabituelles.
• Vérifier l'intégrité Active Directory : comptes Domain Admin ajoutés récemment, comparer les hachages NTDS.DIT avec une sauvegarde saine antérieure.
• Restreindre l'accès à l'interface web PaperCut via VPN ou liste blanche IP — ne jamais exposer cette interface directement sur internet.
• Révoquer et régénérer tous les comptes de service PaperCut et les credentials stockés dans la configuration.
• Si compromission confirmée : procédure de réinitialisation complète du domaine AD (krbtgt inclus) et contacter l'ANSSI si vous êtes OIV/OSE.