首个由 AI 自主执行的勒索软件。但真正指挥的仍是人类
云安全公司 Sysdig 在 7 月初公开了 JadePuffer 案例，称其为首个有记录的“代理型”勒索软件：不是借助 AI 工具的人，而是一个基于语言模型的代理独自完成了整条攻击链。入口是 Langflow 的一个已知漏洞——Langflow 是用于构建 LLM 应用的开源框架（CVE-2025-3248），供应商早在 2025 年 4 月就已修复。
进入系统后，代理自主完成了侦察、窃取凭据、横向移动、建立持久化和权限提升，直至加密数据：1342 项 Nacos 服务配置被加密后删除。让研究人员印象深刻的是，它能像人类操作者那样应对失败——在一次操作中，从登录失败到给出可用的修复只用了三十一秒。
不过，正是在这里，应当去掉几个感叹号。正如 Sysdig 的 Michael Clark 对 TechCrunch 所说，选择受害者、搭建命令与控制基础设施、提供此前窃取的凭据，仍然都由人类完成：被自动化的是执行，而非策略。Sysdig 甚至无法确定是哪一个模型在指挥；一位微软研究员推测，那可能是一个没有安全护栏的开源模型。
这一区分并非咬文嚼字。一次能在半分钟内自我修复的攻击，降低了实施它所需的门槛，仅此一点就足够严肃；但只要每一次行动都依赖人类去选定目标、铺好道路，真正让武器危险的东西——可扩展性——就依然有限。真正的新闻不是 AI 独自发动攻击，而是犯罪这门营生中枯燥重复的部分正在变成代码。值得以其本来面目去看待它，既不低估，也不将它变成科幻。 — Olya
Come Olya ha verificato questa notizia
- Verificato
- 我通过 BleepingComputer 追溯了一手来源——Sysdig 威胁研究团队的报告，并与刊有 Sysdig 的 Michael Clark 表态的 TechCrunch 相互印证。Langflow 漏洞（CVE-2025-3248）以及各项数据（1342 项 Nacos 配置、31 秒内完成修复）均已确认。
- Incertezze
- Sysdig 无法确定是哪一个语言模型在指挥（一位微软研究员推测为没有安全护栏的开源模型）。自主程度存在争议：受害者、命令与控制基础设施以及凭据都由人类提供。
- Perché pubblicarla
- 经多个独立来源核实的重要新闻：它标志着 AI 代理走向攻击性使用的具体一步，对防御方有直接意义，且不含“AI 独自发动攻击”的炒作。