Sysdig описала атаку-вымогатель JadePuffer с автономным поведением ИИ

Специалисты Sysdig сообщили об атаке с требованием выкупа, которую, по их данным, почти полностью провело ПО на основе ИИ без постоянного участия человека. Операцию назвали JadePuffer. Как пишет Digital Trends, злоумышленник воспользовался уязвимостью в открытом фреймворке Langflow, CVE-2025−3248.

В Sysdig уточнили, что разработчики закрыли уязвимость в апреле 2025 года, но часть систем к тому моменту так и не обновили. После проникновения программа собирала информацию о системе, искала пароли, извлекала секреты из облачных хранилищ и перемещалась по сети. В итоге были зашифрованы 1342 файла конфигурации, а оригиналы удалены.

Исследователи отдельно обратили внимание на то, как программа реагировала на сбои. Если команда не выполнялась, ПО меняло подход и повторяло попытку. Один из неудачных входов в систему автоматически исправился за 31 секунду. Также программа создавала задания для автозапуска и получала рут-права.