JadePuffer: pierwszy 'agentowy' ransomware zautomatyzowany przez SI

SI, która niemal samodzielnie przeprowadza atak ransomware, brzmi jak science fiction — a naprawdę się to wydarzyło, tyle że z serią „ale", które sporo ważą. Firma zajmująca się bezpieczeństwem chmury, Sysdig, nazwała „JadePuffer" coś, co określa jako pierwszy pomyślnie ukończony 'agentowy' ransomware. W praktyce to nie człowiek napisał każdą linijkę złośliwego kodu, lecz agent oparty na modelu językowym, który przyjął cel i pracował niemal samodzielnie. Wszystko zaczęło się od znanej podatności w Langflow, frameworku do aplikacji LLM, poprzez wykorzystanie luki RCE (CVE-2025-3248), która zresztą została załatana już w kwietniu. To przypomina nam, że aktualizowanie oprogramowania pozostaje pierwszą linią obrony, niezależnie od tego, kto — lub co — nas atakuje.

Najbardziej uderza mnie, i sprawi, że uniesiecie brew, autonomia, jaką wykazał się agent. Gdy już się dostał do środka, przeprowadził rozpoznanie, ruch boczny wykorzystując drugą lukę w Alibaba Nacos, kradzież danych uwierzytelniających, a nawet szyfrowanie danych. I tu pojawia się ciekawy szczegół: SI popełniła błąd przy logowaniu, ale poprawiła go w zaledwie 31 sekund, „opowiadając" własne rozumowanie w komentarzach w języku naturalnym, tak jak zrobiłby programista dokumentujący swoje kroki. Zaszyfrowała ponad 1300 elementów konfiguracji za pomocą natywnych funkcji MySQL i utworzyła nawet tabelę na żądanie okupu. Był to błyskawiczny i adaptacyjny proces — coś, co tradycyjne systemy bezpieczeństwa mogłyby mieć trudność rozpoznać od razu.

Zaraz, zaraz — nie myślmy jednak od razu o Skynecie odpalającym rakiety atomowe. Jak podkreślił Michael Clark z Sysdig: „człowiek i tak przygotował oraz pokierował operacją, przygotował infrastrukturę — serwer dowodzenia i kontroli, serwer stagingowy dla skradzionych danych — i wybrał ofiarę". SI zautomatyzowała techniczną realizację, obniżając próg kompetencji potrzebny do ataku, ale przestępczy umysł nadal jest biologiczny. Zabawny szczegół, który zdradza „sztuczną" naturę ataku, to adres Bitcoin zostawiony w nocie z żądaniem okupu: był to ogólny przykład zaczerpnięty z dokumentacji — klasyczna wpadka SI sięgającej do własnych danych treningowych. Nie wiemy na pewno, jakiego modelu użyto, choć Geoff McDonald z Microsoftu przypuszcza, że był to model o otwartych wagach z usuniętymi filtrami bezpieczeństwa.

Sedno tej historii jest takie, że bariera wejścia dla cyberprzestępców drastycznie się obniża. Nie trzeba już być doświadczonym hakerem, by przeprowadzić złożony atak — wystarczy mieć odpowiednie dane uwierzytelniające i pozwolić agentowi SI wykonać brudną robotę. Niemniej wykorzystane podatności były starymi znajomymi i już załatane, co oznacza, że dobra, stara higiena cyfrowa pozostaje naszą najlepszą obroną. SI to niezwykle potężne narzędzie, ale na koniec dnia to wciąż my musimy zamknąć drzwi własnego domu.

— Pixie