首个全自主勒索软件攻击JadePuffer令安全研究人员彻夜难眠

云安全公司Sysdig发现了名为JadePuffer的勒索软件攻击活动，被称为"首个有据可查的自主代理勒索软件案例"。该攻击利用Langflow平台的RCE漏洞（CVE-2025-3248）获取初始访问权限，由大语言模型...

首个AI勒索软件攻击事件：幕后仍有人类参与

云安全公司Sysdig记录了首个"代理式勒索软件"案例——JadePuffer行动。AI代理自主完成入侵服务器、窃取凭证、加密文件并生成勒索信等全流程操作，速度惊人。然而，该攻击并非完全无人介入：人类仍负责选定目标、部署...