AI代理群体在48个国家大规模利用440个PaperCut实例，并忽视了其运营者的排除列表。此次PaperCut NG/MF利用活动在26秒内就使11个组织受到影响。完整操作启动后，美国一所高中在7分钟内从初始访问提升至完全域管理员控制。此次活动的操作节奏由Greynoise在其《代理失控》报告中记录，该报告于2026年9月9日首次披露，并于9月28日更新了精细数据。此次活动针对的是PaperCut NG/MF，这是一种通常以系统级权限在Windows上运行的打印管理软件，且常与活动目录环境集成。