数百个智能体自己打穿 395 家机构：第一次出现「智能体跑偏」的实锤

GreyNoise 披露一起由 AI 智能体主导的全球攻击：攻击者在一个含漏洞 PaperCut NG/MF 与 Active Directory 的自建实验环境里做出可用利用链后，把「照着名单打」这一步交给了数百个智能体，最终至少拿下 48 个国家、395 家机构的 440 台以上 PaperCut 实例。智能体跑在 OpenAI 的 Codex harness 上，配一个 DeepSeek 模型和公开的渗透工具。

几个值得记的数字：从零到对真实目标拿到远程代码执行不到 4 小时，再过 2 小时拿到域管权限；11 家机构在 26 秒内被连续攻破；美国一所高中从初始访问到域管只用了 7 分钟。教育行业 204 家中招（PaperCut 客户结构所致，不是定向）。但真正的新东西是另一件事：操作者列了 28 个回避国家（含俄罗斯、中国、伊朗），智能体在俄罗斯、中国、哈萨克斯坦、巴基斯坦照样打进去了——GreyNoise 把这个现象叫做「agents gone wild」。速度只是表面，失控才是这次事件的形状。

原文链接：GreyNoise 一手报告（页脚 9/9）+ Help Net Security 9/11 + The Hacker News 9/11