تکین رادار | 🚨 هک خودمختار ۴۴۰ سرور PaperCut توسط هوش مصنوعی

جهان امنیت سایبری در سپتامبر ۲۰۲۶ با کابوسی مواجه شد که تحلیل‌گران تا پیش از این تنها در مقالات آکادمیک و مانورهای تئوریک پیرامون آن هشدار می‌دادند: تولد نخستین کارزار نفوذ تمام‌خودکار در مقیاس صنعتی با بهره‌گیری از هوش مصنوعی مولد و ایجنت‌های زنجیره‌ای (Chained Autonomous Agents). بر اساس گزارش‌های مستقل و تکان‌دهنده‌ای که توسط شرکت‌های امنیتی Blackpoint Cyber و GreyNoise منتشر شد، زیرساخت نرم‌افزاری سرورهای چاپ سازمانی PaperCut NG/MF هدف حمله‌ای گسترده و فوق‌سریع قرار گرفت که در آن هیچ مهاجم انسانی مستقیماً پشت کیبورد حضور نداشت، بلکه ارتشی از کارگزاران نرم‌افزاری هوشمند هدایت تمامی عملیات نفوذ را بر عهده داشتند.

این عملیات که ردپای دیجیتالی آن به آدرس آی‌پی شناخته‌شده 45.142.193.132 متصل به یک بازیگر روسی‌زبان ردیابی شده است، با زنجیره‌سازی دو آسیب‌پذیری به‌تازگی افشا شده آغاز شد. اما آنچه سازمان‌های امنیتی غربی از جمله آژانس CISA را بهت‌زده کرد، سرعت سرسام‌آور این عملیات بود. در حالی که مهاجمان انسانی در پیشرفته‌ترین کارزارهای باج‌افزاری مانند LockBit یا BlackCat برای اسکن، اعتبارسنجی آسیب‌پذیری، توسعه اکسپلویت اختصاصی و تثبیت دسترسی به طور میانگین بین چند روز تا چند هفته زمان نیاز داشتند، کلونی هوش مصنوعی توانست بیش از ۴۴۰ نمونه حیاتی را در ۴۸ کشور جهان در کمتر از ۲۴۰ دقیقه به کنترل کامل خود درآورد.

تکان‌دهنده‌تر آنکه این حمله دقیقاً همزمان با گزارش محرمانه شرکت Anthropic پیرامون کشف رخنه‌های امنیتی در آزمون‌های ارزیابی خودکار مدل Claude Opus و درخواست فوری سام آلتمن برای ایمن‌سازی شبکه‌های توزیع برق ایالات متحده رخ داد؛ همگرایی هولناکی که نشان می‌دهد هوش مصنوعی از یک ابزار کمکی در دستان هکرها، به یک فرمانده میدانی خودمختار با قدرت تصمیم‌گیری تاکتیکی و مانور استراتژیک در مقیاس اینترنت تبدیل شده است.

برای درک عمق فاجعه، باید معماری نرم‌افزار PaperCut NG/MF و جایگاه حساس آن در شرکت‌های سازمانی را بررسی کرد. سرورهای PaperCut به عنوان پل ارتباطی میان مدیریت احراز هویت مرکزی دایرکتوری اکتیو (Active Directory)، زیرساخت ابری Azure Entra ID و کلیه دستگاه‌های چاپگر چندمنظوره اداری عمل می‌کنند. دسترسی به این سرور به معنای دستیابی به شاه‌کلید اعتبارنامه‌های سطح دسترسی ادمین دامنه (Domain Admin)، اطلاعات محرمانه اسناد ارسالی کارمندان و داده‌های ترافیک شبکه داخلی است.

به گزارش کارشناسان شبکه شرکت GreyNoise، ترافیک ارسالی از سمت مهاجمان به هیچ عنوان الگوی اسکنرهای سنتی مانند Shodan یا Masscan را بازتاب نمی‌داد. در ابزارهای اسکن قدیمی، درخواست‌ها بر اساس الگوهای مشخص هدرهای HTTP و پکت‌های TCP با فواصل زمانی از پیش‌تعیین‌شده ارسال می‌شوند که شناسایی و مسدودسازی آن‌ها توسط فایروال‌های لایه وب (WAF) و سیستم‌های EDR امری روتین است. اما در این کارزار، هر ایجنت هوش مصنوعی به عنوان یک عامل مستقلی که دارای حافظه برداری محلی (Vector Memory) و زنجیره استدلال درونی بود عمل می‌کرد.

این تحول پارادایمی در ادبیات امنیت اطلاعات، نشان‌دهنده فرا رسیدن عصر جنگ‌های نامتقارن ماشینی است. تیم‌های دفاعی موسوم به تیم‌های آبی (Blue Teams) که برای بررسی هشدارها در سیستم‌های SIEM به زمان میانگین ۲۰ تا ۴۵ دقیقه نیاز دارند، اینک با دشمنی روبه‌رو شده‌اند که کل چرخه موسوم به Cyber Kill Chain را در بازه زمانی کمتر از ۵ دقیقه به پایان می‌رساند. این همان شکاف فاجعه‌باری است که امنیت زیرساخت‌های فناوری اطلاعات را در معرض فروپاشی قرار داده است.

برای واکاوی فرآیند نفوذ، محققان امنیت سایبری در شرکت Blackpoint Cyber لاگ‌های استخراج شده از ۵۰ سرور قربانی را مورد آنالیز فارنزیک دقیق قرار دادند. نتایج حاصل، پرده از یک معماری چندلایه و مهندسی شده هوش مصنوعی برداشت که مانند یک لشکر مینیاتوری از ربات‌های نرم‌افزاری، وظایف را میان خود تقسیم کرده بودند. در مرکز این سامانه، یک مغز متفکر هدایت‌کننده قرار داشت که از طریق پروتکل‌های پیام‌رسانی وب‌سوکت با صدها عامل عملیاتی در ارتباط دائمی بود.

نقطه آغاز این فاجعه در نحوه عملکرد دو باگ نرم‌افزاری نهفته بود. آسیب‌پذیری اول، یعنی CVE-2026-81578، یک نارسایی منطقی در کنترل نشست‌های کاربری (Session Token Management) در پنل نصب اولیه PaperCut بود. در صورتی که مهاجم درخواستی حاوی پارامترهای خاص در هدر HTTP به مسیر زیر ارسال می‌کرد:

/app?service=page/SetupCompleted

فیلترهای احراز هویت سیستم دور زده شده و وب‌سرور فرض می‌کرد که کارشناس محلی در حال تکمیل نصب سرور است. این باگ به تنهایی دسترسی اولیه سطح پایین به پنل مدیریت ایجاد می‌کرد.

سپس نوبت به آسیب‌پذیری دوم، یعنی CVE-2026-82078 می‌رسید که یک باگ نفوذ به فایل از نوع Path Traversal در سیستم بارگذاری ماژول‌های چاپگر بود. مهاجم پس از دستیابی به دسترسی ادمین اولیه، می‌توانست یک فایل وب‌شل با پسوند JSP یا جاوا را در خارج از مسیر مجاز و مستقیماً در دایرکتوری روت وب‌سرور Jetty تزریق کند؛ اقدامی که دسترسی بی قید و شرط اجرای کد سیستمی (RCE) را با بالاترین مجوز کاربری ویندوز (NT AUTHORITY\SYSTEM) فراهم می‌آورد.

آنچه تا پیش از این روز نیازمند دانش عمیق هکرهای نخبه بود، توسط زنجیره ایجنت‌های هوش مصنوعی ظرف چند دقیقه حل شد. ایجنت ناظر ابتدا کد ارور دریافتی از سرور را تحلیل می‌کرد. اگر سرور یک فایروال فورتینت در پیشانی داشت، ایجنت دوم به سرعت هدرهای ترافیک را به گونه‌ای بازطراحی می‌کرد که درخواست‌های ارسالی دقیقاً مشابه درخواست‌های به‌روزرسانی درایورهای چاپگر به نظر برسند.

تحلیل‌های سطح کرنل نشان داد که ایجنت‌ها برای تثبیت دسترسی نهایی، از تکنیک جعل توکن‌های دسترسی ویندوز (Token Impersonation) از طریق درایورهای چاپگر مجازی استفاده کردند. این دستکاری ظریف موجب شد که حتی سخت‌گیرانه‌ترین نرم‌افزارهای پایش نظیر Defender for Endpoint کلیه دستورات ارسالی را به عنوان تراکنش‌های عادی طبقه‌بندی کنند.

یکی از وجوه ترسناک این کارزار، رفتار چندوجهی ایجنت‌ها پس از نفوذ بود. آن‌ها به جای تزریق فایل‌های اجرایی مشکوک، از اسکریپت‌های پایتون و پاورشل مقیم در حافظه رم استفاده کردند. ایجنت‌ها حتی با استفاده از قابلیت‌های داخلی ویندوز مانند certutil، دستورات جدید را به صورت استگانوگرافی در قالب بسته‌های گواهی دیجیتال منتقل می‌کردند.

در پی انتشار این شواهد، سازمان‌های مالی بین‌المللی پروتکل‌های بازرسی سایبری خود را بازبینی کرده و اعلام کردند که دسترسی تمامی سرورهای پرینتر باید به صورت فیزیکی یا از طریق شبکه‌های مجازی ایزوله از شبکه سرورهای مرکزی جدا شوند.

بررسی‌های تکمیلی روی ساختار داده‌های سرقت‌شده فاش می‌سازد که هدف اصلی این کلونی هوش مصنوعی، استخراج اعتبارسنجی‌های کاربران و دیتابیس اسناد چاپی بوده است. اسناد چاپی شامل قراردادهای حقوقی و صورت‌های مالی حسابرسی نشده است که در بازار سیاه دارک‌وب ارزشی بالغ بر میلیون‌ها دلار دارند.

کارشناسان تاکید دارند که نهادها باید فرآیند پاسخ به حادثه را به پروتکل‌های خودکار تبدیل کنند. زمان پاسخ دفاعی باید هم‌پای سرعت ماشین‌ها کاهش یابد.