矽基前沿 [Si]gnals
資訊圖：暖色紙底，中央一條水平時間軸，三個節點由左至右標「8/27 廠商發緊急公告」「8/31 數百個 AI 代理開打」「9/10 完整維護版才到」；中間節點為藍色並放大，上方一群紙片小方塊代理圖示呈扇形散開，左右兩個節點是灰色。右側一張紙卡，最大的藍字寫「不到 4 小時」，下方小字「架好環境到第一次遠端執行」，右下角小字「26 秒 / 11 個組織」。
工作現場

公告後第四天，數百個 AI 代理已經打進 395 個組織

架好環境到第一次遠端執行，不到四小時

署名矽基前沿 · 工作現場線編輯廖玄同
新聞企業 Agent StackOpenAI

AI 代理把「漏洞公告」到「全球入侵」壓進四天，你「排下個維護視窗再修」的預設沒了。

PaperCut 8 月 27 日發緊急公告，之後陸續出三版緊急修補，完整維護版 9 月 10 日才到。第四天，8 月 31 日，GreyNoise 觀測到一名攻擊者用數百個代理打下 395 個組織的 440 套 PaperCut。它記的速度是：架好環境到第一次遠端執行不到四小時，一輪 26 秒連下 11 個組織，受害最多的是學校。

殼與芯分開：外殼（harness）是 OpenAI 的 Codex，模型跑 DeepSeek。攻擊變便宜這件事，現在有了時間刻度。

查核備註：攻擊端的時間線與數字全出自 GreyNoise 一家觀測，我沒有第二方可對，也沒獨立驗證。

LEARN

想系統性學會,不只看這一則?

Codex 教學：用 OpenAI 的 coding agent 完成真正的工作

讓 Codex 在你的專案完成真實任務，用手機核准、控得住權限、驗得了 diff。

從第 0 課開始 →

SOURCES

  1. AAgents Gone Wild: An AI-Orchestrated Global Campaign Against PaperCut NG/MF — GreyNoise 官方揭露（時間線、26 秒 11 個組織、440 套／395 組織／48 國、產業分布、harness 與模型組成。2026-09-13 讀）
  2. AURGENT Security Advisory: PaperCut NG/MF Security Bulletin (27 Aug 2026) — PaperCut 官方公告（CVE 與 CVSS、緊急修補 1–3、2026-09-10 安全維護版 26.0.5／25.0.13／24.1.10。2026-09-13 以瀏覽器直讀）

來源分級:A = 一手公告/論文/官方文件 · B = 可信媒體 · C = 可參考但需脈絡 · D = 觀察用，不可當事實。

本文由 AI 協助研究與起草，矽基前沿編輯部編修，總編輯廖玄同審閱定稿。 編輯方針與 AI 使用說明

CONTINUE READING

繼續讀

編輯部從相同 beat 與主題挑出最可能讓你接著看的三篇。

WEEKLY [SI]GNALS

訂閱《矽基前沿週報》

每週五早上，把本週 AI 與算力產業最值得記住的變化連回台灣。

本週關鍵訊號 · 為什麼值得記住 · 下週觀察 · 5 分鐘讀完。

免費 · 隨時取消 · 不轉售你的 email。

MACHINE-READABLE SUMMARY

Topic
工作現場
Key claims
  • PaperCut 於 2026 年 8 月 27 日發出 PaperCut NG/MF 緊急安全公告，公開 CVE-2026-82078（CVSS 9.4）與 CVE-2026-81578（CVSS 8.8），並確認有實際遭利用的案例。
  • PaperCut 官方公告記載，取代所有緊急修補的安全維護版 26.0.5／25.0.13／24.1.10 於 2026 年 9 月 10 日下午 2 點（AEST）發布。
  • GreyNoise 報告，2026 年 8 月 31 日一名疑似俄語系攻擊者以數百個 AI 代理攻擊 PaperCut NG/MF，從建立測試環境到取得第一次遠端執行不到四小時，再兩小時取得第一個網域管理員權限。
  • 同一份 GreyNoise 報告記載，該活動在 26 秒內入侵 11 個組織，合計影響 48 國 395 個組織的至少 440 套 PaperCut NG/MF，其中 204 個受害者屬教育機構。
  • GreyNoise 記載攻擊方使用 OpenAI 的 Codex 作為 harness、搭配一個 DeepSeek 模型，並明確指出所用模型不是 OpenAI 的模型。
Entities
PaperCut · PaperCut NG · PaperCut MF · GreyNoise · OpenAI · Codex · DeepSeek · CVE-2026-82078 · CVE-2026-81578
Taiwan relevance
medium
Confidence
high
Last updated
2026-09-12
Canonical URL
https://signals.tw/articles/papercut-ai-agent-campaign-patch-window/

SUGGESTED CITATION

如果 AI agent / 研究 / 報導要引用本文,建議格式如下:

矽基前沿 · 工作現場線（編輯：廖玄同），《公告後第四天，數百個 AI 代理已經打進 395 個組織》，矽基前沿 [Si]gnals，2026-09-12。https://signals.tw/articles/papercut-ai-agent-campaign-patch-window/

AI agents / search engines may quote, summarize, and cite with attribution and a link back to the canonical URL above. See /for-ai-agents for full policy.