AI 时代的软件攻防

9 月 9 日，威胁情报公司 GreyNoise 爆出个大雷：攻击者动用了数百个 AI Agent，直接黑进了至少 440 个 PaperCut 打印管理系统。这事儿波及了 48 个国家的近 400 家组织。

这帮人下手贼快。从搭好环境到在真实目标上执行代码，不到四小时；全面铺开后，26 秒内就放倒了 11 家机构。他们用的招数也不新鲜，就是拿下了两个已披露的漏洞，好在厂商 8 月底就发了补丁。

最扎心的是后果。这些打印服务器默认带着最高权限，还连着企业的内网身份系统。这次不光是系统被控，有 12 家组织直接丢了域管理员权限，攻击者一脚跨进了核心区。

防守方这下压力山大。补丁能堵住后续风险，但历史入侵还得单独查。得赶紧盘点公网资产、复查账户权限，把日志找出来。好在至少一次攻击被 Cloudflare 防火墙拦下，传统加固依然管用——就看企业能不能跑赢机器了。