会懂网AI资讯，9月12日，安全机构披露，攻击者利用PaperCut NG/MF两枚CVE漏洞指挥AI智能体发起自动化攻击。该智能体基于OpenAI Codex harness并搭配DeepSeek模型构建，展现出极高的攻击效率与自动化程度，引发业界对AI武器化风险蔓延的广泛担忧，相关漏洞修补与防护升级已迫在眉睫。此次事件表明，面向企业软件的自动化攻击正进入以智能体为核心的新阶段。
据披露，攻击在数小时内便攻陷来自四十八个国家共三百九十五家组织，部分案例仅用七分钟就抵达域控服务器。如此迅猛的横向移动速度远超传统人工渗透所能达到的水平，说明AI智能体已能独立规划并执行完整的入侵链路。这类攻击不再依赖稀缺的专业人力，普通使用者也能借助现成框架发起高强度入侵，传统安全响应机制面临前所未见的现实挑战。
此次事件暴露出Agent harness已将构建自主攻击系统的交易成本降到任何人可用的程度。过去需要专业红队耗费数周完成的攻击准备，如今可被一个调用大模型的自动化框架在短时间内复现，攻击门槛被实质性拉低，安全风险从理论设想走向日常可触发的现实威胁。这意味着防御方必须正视攻击工业化的趋势，否则将难以应对规模化、自动化的新型威胁。
安全界普遍认为，传统的威胁模型必须更新。新的假设应当是：攻击者持有着与防御方同等能力的harness与模型，防御体系的检测与响应速度必须达到agent级别，否则将被甩在攻击节奏之后，企业需要在监测、告警与自动处置等层面同步升级自身能力。唯有将防御流程同样智能化、自动化，才能在速度上不落下风，守住关键资产的安全边界。
从行业影响看，PaperCut这类企业级打印管理软件长期暴露在内外网边界，往往成为入侵跳板。此次事件再次提醒企业及时修补CVE漏洞、收敛对外暴露面，并对AI相关接口实施更严格的权限与审计控制，避免单一弱点被自动化武器放大为系统性失陷。对广大中小企业而言，建立常态化的漏洞监测与快速响应机制，已成为抵御此类自动化攻击的基本功。
长远而言，AI智能体既可以是防守方的自动化巡检利器，也可能成为攻击方的规模化武器。如何在释放其效率红利的同时守住安全底线，将成为企业安全架构与监管框架共同面对的核心命题，跨行业的防御协同也变得比以往更加迫切而必要。唯有在攻防两端同步提升自动化水平，并辅以清晰的规则与责任界定，才能把握主动权。
暂无评论内容