Los investigadores señalan que la campaña se intensificó durante el mes de septiembre, cuando se observó un aumento significativo de intentos de explotación en múltiples regiones.
Las dos fallas críticas, identificadas como CVE‑2023‑25721 y CVE‑2023‑25722, permiten la ejecución remota de código y la escalada de privilegios sin autenticación, lo que convierte a PaperCut en una puerta trasera atractiva para los atacantes. Estas vulnerabilidades fueron publicadas a principios de año y, pese a la disponibilidad de parches, muchas organizaciones aún no han aplicado la actualización, dejando sus sistemas expuestos a la explotación automatizada.
Lo que distingue a esta campaña es el uso de cientos de agentes de IA que generan exploits personalizados, escanean Internet en busca de versiones vulnerables y ejecutan los ataques con una velocidad y precisión que superan las técnicas tradicionales. Blackpoint Cyber y GreyNoise observaron patrones de comportamiento que indican una automatización masiva: los agentes crean payloads, los distribuyen a través de canales de phishing o vulnerabilidades expuestas, y luego reportan la successful compromisión, todo sin intervención humana directa.
El impacto de esta campaña radica no solo en el número de sistemas afectados, sino también en la forma en que la IA facilita la escala de los ataques. Mientras que un grupo de hackers tradicionales podría comprometer decenas de hosts antes de ser detectado, los agentes de IA pueden lanzar miles de intentos simultáneos, evadir firmas estáticas y adaptarse en tiempo real a los cambios de configuración. Esto eleva el nivel de riesgo para sectores críticos, como finanzas y salud, donde la disponibilidad de PaperCut es esencial para la gestión de impresoras y flujos de trabajo.
Para mitigar este tipo de amenazas, los expertos recomiendan aplicar de inmediato los parches de PaperCut, reforzar la segmentación de red y desplegar soluciones de detección basadas en comportamiento impulsadas por IA. Además, la colaboración entre proveedores de seguridad y equipos de respuesta a incidentes es crucial para compartir indicadores de compromiso, como la IP 45.142.193.132, y actualizar las listas de bloqueo en tiempo real. La adopción de plataformas de threat intelligence que integren modelos de aprendizaje automático puede anticipar patrones de comportamiento sospechoso antes de que se materialicen en brechas.
En un escenario donde la inteligencia artificial se convierte tanto en herramienta de defensa como en arma ofensiva, la capacidad de detectar y responder a ataques automatizados con agentes IA será determinante para la resiliencia organizacional. Las empresas que inviertan en análisis predictivo, actualización continua de sistemas y una cultura de ciberhigiene estarán mejor posicionadas para afrontar la próxima ola de amenazas que, sin duda, seguirán exploiting la convergencia entre IA y vulnerabilidades no parcheadas.
