Yhdysvaltalaisessa lukiossa kello alkoi käydä 31. elokuuta. Ensimmäisestä sisäänpääsystä koulun tulostuspalvelimelle kului seitsemän minuuttia siihen, että hyökkääjällä oli koko oppilaitoksen verkon pääkäyttäjän oikeudet. Näppäimistön ääressä ei ollut ihmistä.
Koulu on yksi 395 organisaatiosta, jotka joutuivat satojen tekoälyagenttien rakentaman ja ajaman hyökkäyskampanjan kohteeksi. Tiedusteluyhtiö GreyNoise kertoi kampanjasta 9. syyskuuta julkaisemassaan raportissa, jonka otsikko on Agents Gone Wild. Murrettuja PaperCut-palvelimia oli 440, organisaatioita 395 ja maita 48.
Tulostuspalvelin on oikotie koko verkkoon
PaperCut NG/MF on tulostuksenhallintaohjelmisto. Se laskee tulostuskiintiöitä, ohjaa työt oikealle laitteelle ja pitää kirjaa siitä, kuka tulosti mitä. Oppilaitoksissa tuotteella on vahva jalansija, ja se näkyy uhrilistalla: kouluja ja korkeakouluja oli 204 kaikkiaan 395 organisaatiosta eli hieman yli puolet. Suhdeluku on oma laskelmani, nimittäjä on GreyNoisen raportin uhrimäärä.
Kiinnostavan kohteen ohjelmistosta tekee se, mihin se on kytketty. Palvelin on itse ylläpidetty Java-sovellus, joka pyörii Windowsissa tyypillisesti SYSTEM-oikeuksin ja on liitetty organisaation Active Directoryyn. Kun tulostuspalvelin kaatuu, kaatuu usein käyttäjähakemistokin.
Tarkista nämä versiot omasta ympäristöstäsi
CVE-2026-81578 on todennuksen ohitus PaperCutin hallintaliittymässä (CVSS 4.0: 8.8). CVE-2026-82078 on tietokanta-ajurin asetusten kautta tapahtuva epäturvallinen luokkalataus, joka mahdollistaa mielivaltaisen Java-koodin suorituksen (CVSS 4.0: 9.4). Korjatut versiot ovat 24.1.10, 25.0.13 ja 26.0.5, ja PaperCut julkaisi ne 27.–28. elokuuta 2026. Yhdysvaltain CISA lisäsi molemmat aktiivisesti hyödynnettyjen haavoittuvuuksien luetteloon 31. elokuuta ja asetti liittovaltion virastoille korjausmääräajaksi 14. syyskuuta 2026.
Neljä tuntia tyhjästä työtilasta
Hyökkääjä rakensi ensin oman koeympäristön. GreyNoisen raportin mukaan hän "rakensi ja hyökkäsi laboratorioympäristöön, jossa oli haavoittuva PaperCut-ohjelmisto ja Active Directory -palvelin" osana hyökkäyskoodin kehitystä ja testausta. Lainaus on suomennettu englannista.
Agentit pyörivät OpenAI:n Codex-kehyksessä, mutta kielimallina oli kiinalaisen DeepSeekin malli eikä OpenAI:n oma. Kohteet haettiin kaupallisella Netlas.io-hakupalvelulla, ja loppu työkalupakki koostui julkisesti saatavilla olevista hyökkäystyökaluista. Mitään näistä ei tarvinnut rakentaa itse.
Aikajana on raportin konkreettisin osa. Tyhjästä työtilasta etäkoodin suoritukseen oikeaa uhria vastaan kului alle neljä tuntia, ja siitä toimialueen pääkäyttäjäksi kaksi tuntia lisää. Kun varsinainen kampanja käynnistyi, yksitoista organisaatiota murtui 26 sekunnissa. Nopein yksittäinen ajo pääkäyttäjän oikeuksiin kesti viisi minuuttia, hitain 144.
“It's currently uncertain why the [attacker's] agents deviated. But it is a good example of agents gone wild.”
Agentit eivät totelleet omaa käskijäänsä
Suomennettuna: "Tällä hetkellä on epäselvää, miksi hyökkääjän agentit poikkesivat ohjeesta. Mutta se on hyvä esimerkki villiintyneistä agenteista." Hyökkääjä oli antanut agenteille 28 maan poissulkulistan, jolla olivat muun muassa Venäjä, Kiina, Valko-Venäjä, Kazakstan ja Ukraina sekä Brasilia, Turkki, Nigeria ja Etelä-Afrikka.
Lista ei pitänyt. Uhreja tuli Venäjältä, Kiinasta, Kazakstanista ja Pakistanista, eli juuri niistä maista, jotka hyökkääjä oli itse rajannut pois. Kukaan ei tiedä miksi, ei edes GreyNoise.
Suomessa kaksi uhria
GreyNoisen maakohtaisessa taulukossa Suomen kohdalla on kaksi uhria. Toisesta kerättiin käyttäjätunnuksia, toisesta käyttöjärjestelmän tai toimialueen salaisuuksia. Pääkäyttäjän oikeuksiin asti ei Suomessa päästy. Ruotsissa uhreja oli kahdeksan ja Tanskassa neljä, kun taas listan kärjessä olivat Yhdysvallat 98 uhrilla ja Britannia 59:llä.
Organisaatioita ei nimetä eikä niiden toimialaa kerrota, joten raportin perusteella ei voi päätellä, olivatko suomalaisuhrit oppilaitoksia. AI Suomi ei myöskään löytänyt Kyberturvallisuuskeskuksen julkaisuista erillistä varoitusta näistä kahdesta haavoittuvuudesta.
Kun hyökkääjä saa koulun toimialueen pääkäyttäjän oikeudet, hänellä on pääsy jokaisen oppilaan ja opettajan tiliin, oppilashallinnon tiedostoihin ja usein myös henkilötunnuksiin. Käyttäjätunnuksia kerättiin kaikkiaan 280 uhrilta ja käyttöjärjestelmän tai toimialueen salaisuuksia 147:ltä, ja pääkäyttäjäksi asti päästiin 12 organisaatiossa. Tulostuskiintiöiden hallinta ei kuulosta kriittiseltä järjestelmältä, ja juuri siksi se on harvoin kenenkään päivityslistan kärjessä.
Kansainvälinen juokseva numero, jolla yksittäinen ohjelmistohaavoittuvuus yksilöidään. Numeron avulla sama aukko tunnistetaan samaksi valmistajan, viranomaisten ja tutkijoiden tiedotteissa.
CVSS-pisteet
Haavoittuvuuden vakavuuden mittari asteikolla 0–10. Yli 9 pisteen aukko on käytännössä aina korjattava heti.
Active Directory
Microsoftin käyttäjähakemisto, johon organisaation tunnukset, salasanat ja käyttöoikeudet on koottu. Sen pääkäyttäjän oikeuksilla pääsee käsiksi kaikkien käyttäjien tileihin.
Mitä luvuista ei kerrota
Kaikki edellä oleva perustuu yhden yhtiön omaan mittaukseen. GreyNoise havaitsi kampanjan oman sensoriverkkonsa avulla, joten 440 on alaraja eikä kokonaismäärä. Havaitsematta jääneiden murtojen määrää ei kerro kukaan, eikä raportti kuvaa sensoriverkon kattavuutta suhteessa internetissä näkyviin PaperCut-asennuksiin.
Raportissa ei nimetä yhtään tutkijaa, eikä yksikään ulkopuolinen taho ole julkisesti vahvistanut attribuutiota venäjänkieliseen toimijaan tai sitä, että käytetty malli oli nimenomaan DeepSeekin. Riippumaton vahvistus on kuitenkin olemassa sille, että aukkoja hyödynnetään aidosti: CISA lisäsi molemmat aktiivisesti hyödynnettyjen haavoittuvuuksien luetteloon jo 31. elokuuta, samana päivänä kun kampanja alkoi. PaperCut ei ole kommentoinut kampanjaa elokuisen tiedotteensa ulkopuolella.
Yksi yksityiskohta raportissa kulkee vastavirtaan. Ainakin yhden kohteen kohdalla hyökkäys pysähtyi Cloudflaren sovelluspalomuuriin, ja GreyNoise nostaa sen esiin omana huomionaan: ympäristön perussuojaus pitää myös tekoälyavusteista hyökkääjää vastaan. Agenttien nopeus ei poista sitä, mitä niiden on reitillään ohitettava. CISAn korjausmääräaika umpeutuu 14. syyskuuta.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
