Перший вимагач, автономно запущений ШІ. Але керував ним і далі людина

Компанія хмарної безпеки Sysdig на початку липня оприлюднила випадок JadePuffer, описавши його як перший задокументований «агентний» вимагач: не людина з ШІ-інструментами, а агент на основі мовної моделі, який самостійно пройшов увесь ланцюг атаки. Точкою входу стала відома вразливість у Langflow, відкритому фреймворку для створення LLM-застосунків (CVE-2025-3248), яку постачальник закрив ще у квітні 2025 року.

Опинившись усередині, агент автономно провів розвідку, крадіжку облікових даних, бічне переміщення, закріплення та підвищення привілеїв аж до шифрування даних: 1342 елементи конфігурації сервісу Nacos було зашифровано, а потім видалено. Дослідників вразила здатність реагувати на невдачі так, як це зробив би живий оператор, — в одній послідовності від невдалого входу до робочого виправлення минула тридцять одна секунда.

Проте саме тут варто прибрати кілька знаків оклику. Як пояснив TechCrunch Майкл Кларк із Sysdig, жертву все одно обрала людина, вона ж розгорнула інфраструктуру командного керування й надала вкрадені раніше облікові дані: автоматизованим було виконання, а не стратегія. Sysdig навіть не змогла встановити, яка модель була при кермі; дослідник Microsoft припустив, що це відкрита модель без запобіжників.

Ця відмінність — не педантизм. Атака, здатна полагодити себе за пів хвилини, знижує поріг умінь, потрібних для її проведення, і вже цього досить, щоб поставитися серйозно; але поки кожна операція залежить від людини, яка обирає ціль і готує ґрунт, масштабованість — те, що робить зброю по-справжньому небезпечною, — лишається обмеженою. Новина не в тому, що ШІ атакує сам: вона в тому, що нудна, повторювана частина злочинного ремесла перетворюється на код. На це варто дивитися таким, яким воно є, — не применшуючи й не перетворюючи на наукову фантастику. — Olya