🔒 JADEPUFFER — первый агентный шифровальщик, взламывающий серверы без участия человека

ИБ-компания Sysdig описала первую в истории атаку программы-вымогателя, полностью управляемую ИИ-агентом. Злоумышленник под кодовым именем JADEPUFFER самостоятельно проник на сервер через уязвимость CVE-2025-3248 в Langflow, украл учетные данные и уничтожил базы данных MySQL — без единого действия человека.

Агент проник через незакрытую брешь в Langflow (патч вышел еще в апреле 2025 года). Затем собрал ключи доступа, закрепился в системе и атаковал production-сервер с MySQL. Самый показательный момент: при попытке создать учетную запись администратора агент получил ошибку — и через 31 секунду отправил исправленную команду, удалившую сломанный аккаунт и создавшую рабочий. Человек потратил бы на это минуты. В коде также нашли комментарии на естественном языке — ИИ объяснял, зачем удаляет конкретную базу. Люди так не пишут.

Агент зашифровал 1342 конфигурационных записи, удалил исходные таблицы и оставил требование выкупа в Bitcoin. Но ключ дешифровки был показан лишь раз и никуда не отправлен — заплатить было бы бесполезно. Биткоин-адрес оказался тестовым из документации разработчиков, взятым прямо из обучающих данных модели.

Техники атаки не новы — старые уязвимости и слабые пароли. Новизна в том, что ИИ собрал их в полноценную вымогательскую операцию без человека. Это снижает порог для ransomware до стоимости запуска агента.

#SAFETY #Cybersecurity #Hacking #Sysdig #Jadepuffer