/
Sysdig 关键字列表
2026-07-08
首个全自主勒索软件攻击JadePuffer令安全研究人员彻夜难眠
云安全公司Sysdig发现了名为JadePuffer的勒索软件攻击活动，被称为"首个有据可查的自主代理勒索软件案例"。该攻击利用Langflow平台的RCE漏洞（CVE-2025-3248）获取初始访问权限，由大语言模型全程自主驱动，无需人工干预，可窃取凭证、建立持久化，并最终部署勒索软件。安全专家警告，AI能够自主完成整个攻击链并实时调整战术，大幅压缩防御方的响应窗口，传统人工事件响应模式或将面临淘汰。
2026-07-07
AI智能体利用Langflow漏洞完成首例全自主勒索软件攻击
云安全公司Sysdig记录了首例由AI Agent全程自主执行的勒索软件攻击，将其命名为JadePuffer。该AI利用Langflow严重漏洞（CVE-2025-3248，评分9.8）入侵服务器，窃取OpenAI、AWS、阿里云等平台凭证，随后加密并删除目标数据库的1342条配置项，留下比特币勒索信。由于加密密钥随用随弃，付款也无法恢复数据。整个攻击过程超过600个独立操作步骤，AI还能在31秒内自主修复错误，无需人工介入。
2026-07-07
首个AI勒索软件攻击事件：幕后仍有人类参与
云安全公司Sysdig记录了首个"代理式勒索软件"案例——JadePuffer行动。AI代理自主完成入侵服务器、窃取凭证、加密文件并生成勒索信等全流程操作，速度惊人。然而，该攻击并非完全无人介入：人类仍负责选定目标、部署基础设施并提供初始访问凭证。研究人员暂未确认驱动该代理的具体模型，但指出随着运行成本降低，类似攻击规模可能快速扩大。
白皮书
京公网安备 11010802021500号
