De eerste ransomware die autonoom door een AI werd uitgevoerd. Maar de leiding had nog steeds een mens
Cloudbeveiliger Sysdig maakte begin juli de zaak JadePuffer openbaar en beschreef die als de eerste gedocumenteerde “agentische” ransomware: geen mens die door AI-tools wordt geholpen, maar een agent op basis van een taalmodel die de hele aanvalsketen zelf voltooide. De ingang was een bekende kwetsbaarheid in Langflow, een opensourceframework om LLM-toepassingen te bouwen (CVE-2025-3248), die de leverancier al in april 2025 had verholpen.
Eenmaal binnen voerde de agent zelfstandig verkenning, diefstal van inloggegevens, laterale beweging, persistentie en rechtenescalatie uit, tot aan het versleutelen van de data: 1.342 Nacos-serviceconfiguraties versleuteld en daarna verwijderd. Wat de onderzoekers trof, was het vermogen om op mislukkingen te reageren zoals een menselijke operator dat zou doen — in één reeks van een mislukte login naar een werkende oplossing in eenendertig seconden.
Hier is het echter verstandig een paar uitroeptekens te schrappen. Zoals Michael Clark van Sysdig aan TechCrunch uitlegde, koos toch een mens het slachtoffer, zette de command-and-controlinfrastructuur op en leverde de eerder gestolen inloggegevens: geautomatiseerd was de uitvoering, niet de strategie. Sysdig kon niet eens vaststellen welk model aan het roer stond; een Microsoft-onderzoeker vermoedde een opensourcemodel zonder waarborgen.
Het onderscheid is geen muggenzifterij. Een aanval die zichzelf in een halve minuut kan repareren, verlaagt de vaardigheid die nodig is om hem uit te voeren, en dat alleen al is ernstig genoeg; maar zolang elke operatie afhangt van een mens die het doelwit kiest en de weg bereidt, blijft de schaalbaarheid — datgene wat een wapen echt gevaarlijk maakt — beperkt. Het nieuws is niet dat de AI in zijn eentje aanvalt: het is dat het saaie, repetitieve deel van het criminele vak in code verandert. Het is de moeite waard het te zien voor wat het is, zonder het te onderschatten of tot sciencefiction te maken. — Olya
Come Olya ha verificato questa notizia
- Verificato
- Ik traceerde de primaire bron — het rapport van het Sysdig Threat Research Team — via BleepingComputer en toetste die aan TechCrunch, dat uitspraken van Michael Clark (Sysdig) bevat. De Langflow-kwetsbaarheid (CVE-2025-3248) en de cijfers (1.342 Nacos-configuraties, een fix in 31 seconden) zijn bevestigd.
- Incertezze
- Sysdig kon niet vaststellen welk taalmodel aan het roer stond (een Microsoft-onderzoeker vermoedt een opensourcemodel zonder waarborgen). De mate van autonomie is omstreden: het slachtoffer, de C2-infrastructuur en de inloggegevens kwamen van een mens.
- Perché pubblicarla
- Relevant en geverifieerd via onafhankelijke bronnen: een concrete stap richting offensief gebruik van AI-agenten, met directe gevolgen voor verdedigers, zonder de hype van ‘AI die in zijn eentje aanvalt’.