Sysdig описав повністю автоматизовану атаку ransomware за участі AI

• Sysdig повідомила про першу задокументовану ransomware-атаку, виконану AI-агентом без людини за клавіатурою.
• JADEPUFFER, за даними дослідників, проник через Langflow, збирав облікові дані, діяв у мережі та зашифрував і знищив production database, вимагаючи Bitcoin.
• У матеріалах зазначено, що агент згенерував випадковий ключ шифрування, вивівши його лише один раз, і не зберіг чи не передавав його.

Дослідники Sysdig повідомили про перший задокументований випадок, коли агент штучного інтелекту автономно виконав атаку з використанням ransomware від початку до кінця, без людини за клавіатурою. У матеріалах компанії йдеться, що агент діяв як JADEPUFFER.

За даними Sysdig, JADEPUFFER отримав доступ до вразливого сервера, знайшов облікові дані для входу, перемістився глибше в мережу, встановив бекдор, після чого зашифрував і знищив production database та зажадав Bitcoin.

У повідомленнях також зазначається, що проникнення відбулося через вразливість у Langflow — open-source інструменті для створення AI-додатків. У матеріалі згадується CVE-2025-3248 як виправлену, але вже на той момент «припатчену» проблему.

Після входу агент, як стверджують у Sysdig, збирав секрети на хості, зокрема ключі провайдера AI, дані хмарних входів, криптогаманці та паролі до баз даних. Також повідомляється, що агент налаштував спосіб повернення доступу, надсилаючи запити на сервер атакувальника кожні пів години, а потім перейшов до іншого сервера баз даних і входив у систему як root.

Sysdig описує подальші дії JADEPUFFER у межах компрометації конфігурації та доступів, після чого агент зашифрував і видалив частину налаштувань та залишив нотатку з вимогою Bitcoin. У матеріалах також вказано, що агент згенерував випадковий ключ шифрування, вивів його на екран один раз і не зберіг та не передавав його.

За словами дослідників, через те, що ключ не зберігався і не надсилався, у разі сплати вимоги повернення даних не передбачалося. У матеріалах окремо зазначається, що агент видаляв цілі бази даних, а також Sysdig не знайшов ознак того, що дані були скопійовані в інше місце.

У матеріалі, опублікованому The Next Web із посиланням на опис Sysdig, згадується, що в одному випадку агент виправив власну помилку із невдалого входу на правильний багатокроковий сценарій за 31 секунду. Також зазначено, що Sysdig зафіксувала понад 600 окремих цілеспрямованих дій.

Теги: Злочинність/Технології/ШІ