Pierwszy ransomware wykonany autonomicznie przez SI. Ale dowodził wciąż człowiek

Firma bezpieczeństwa chmurowego Sysdig ujawniła na początku lipca przypadek JadePuffer, opisując go jako pierwszy udokumentowany ransomware „agentowy”: nie człowiek wspomagany narzędziami SI, lecz agent oparty na modelu językowym, który samodzielnie ukończył cały łańcuch ataku. Furtką była znana podatność w Langflow, otwartoźródłowym frameworku do budowy aplikacji LLM (CVE-2025-3248), załatana przez dostawcę już w kwietniu 2025 roku.

Po wejściu do środka agent autonomicznie przeprowadził rozpoznanie, kradzież poświadczeń, ruch boczny, uzyskanie trwałości i eskalację uprawnień, aż po szyfrowanie danych: 1342 elementy konfiguracji usługi Nacos zaszyfrowane, a następnie usunięte. Badaczy uderzyła zdolność reagowania na niepowodzenia tak, jak zrobiłby to ludzki operator — w jednej sekwencji od nieudanego logowania do działającej poprawki w trzydzieści jeden sekund.

To tu jednak warto usunąć kilka wykrzykników. Jak wyjaśnił Michael Clark z Sysdig w rozmowie z TechCrunch, to wciąż człowiek wybrał ofiarę, postawił infrastrukturę dowodzenia i kontroli oraz dostarczył wcześniej wykradzione poświadczenia: zautomatyzowane było wykonanie, nie strategia. Sysdig nie zdołał nawet ustalić, który model był u steru; badacz Microsoftu przypuszczał, że to otwartoźródłowy model pozbawiony zabezpieczeń.

Rozróżnienie to nie pedanteria. Atak, który potrafi naprawić się w pół minuty, obniża kompetencje potrzebne do jego przeprowadzenia, a to samo w sobie jest dość poważne; ale dopóki każda operacja zależy od człowieka wybierającego cel i przygotowującego grunt, skalowalność — to, co czyni broń naprawdę groźną — pozostaje ograniczona. Nowość nie polega na tym, że SI atakuje sama: polega na tym, że nudna, powtarzalna część przestępczego rzemiosła zamienia się w kod. Warto spojrzeć na to takim, jakie jest — nie lekceważąc tego ani nie zmieniając w science fiction. — Olya