首个全自主勒索软件攻击JadePuffer令安全研究人员彻夜难眠

云安全公司Sysdig发现了名为JadePuffer的勒索软件攻击活动，被称为"首个有据可查的自主代理勒索软件案例"。该攻击利用Langflow平台的RCE漏洞（CVE-2025-3248）获取初始访问权限，由大语言模型...

AI智能体利用Langflow漏洞完成首例全自主勒索软件攻击

云安全公司Sysdig记录了首例由AI Agent全程自主执行的勒索软件攻击，将其命名为JadePuffer。该AI利用Langflow严重漏洞（CVE-2025-3248，评分9.8）入侵服务器，窃取OpenAI、AW...

首个AI勒索软件攻击事件：幕后仍有人类参与

云安全公司Sysdig记录了首个"代理式勒索软件"案例——JadePuffer行动。AI代理自主完成入侵服务器、窃取凭证、加密文件并生成勒索信等全流程操作，速度惊人。然而，该攻击并非完全无人介入：人类仍负责选定目标、部署...