JadePuffer：首个由 AI 自动化实施的「智能体式」勒索软件

一个 AI 几乎独力完成一次勒索软件攻击，听起来像科幻——而它确实发生了，只是附带着一连串分量十足的「但是」。云安全公司 Sysdig 将其称为首个成功完成的「智能体式」勒索软件，并将其命名为「JadePuffer」。说白了，并不是人类一行一行写下所有恶意代码，而是一个基于语言模型的智能体接收了一个目标，几乎全程自主工作。这一切始于 LLM 应用框架 Langflow 中的一个已知漏洞，攻击者利用了一个 RCE 缺陷（CVE-2025-3248）——顺便一提，这个缺陷早在去年四月就已被修补。这提醒我们，无论攻击我们的是谁、是什么，及时更新软件始终是第一道防线。

最让我印象深刻、也会让你挑起眉毛的，是这个智能体所展现的自主性。一旦潜入，它便进行了侦察，利用阿里巴巴 Nacos 中的第二个缺陷进行横向移动，窃取凭据，甚至加密数据。而有趣的细节来了：AI 在登录时犯了个错误，但仅用 31 秒就纠正过来，并以自然语言注释「叙述」自己的推理，就像开发者记录自己的操作步骤一样。它用 MySQL 的原生函数加密了超过 1300 个配置项，还创建了一张用于勒索赎金的表。这是一个极其迅速且自适应的过程——传统安全系统或许难以立即识别。

不过先别急，我们别一下子就联想到天网发射核导弹。正如 Sysdig 的 Michael Clark 所强调的：「毕竟是人类搭建并指挥了这次行动，准备好了基础设施——命令与控制服务器、用于存放被窃数据的暂存服务器——并选定了受害者。」AI 自动化了技术执行，降低了发动攻击所需的能力门槛，但那颗犯罪的头脑依然是生物性的。一个揭示这次攻击「人工」本质的有趣细节，是留在勒索信里的比特币地址：那是从文档里照搬来的通用示例——AI 依赖自身训练数据时的典型失误。我们并不能确定究竟用了哪个模型，尽管微软的 Geoff McDonald 推测那是一个去掉了安全过滤器的开放权重模型。

这个故事的要点在于，网络犯罪分子的入门门槛正在急剧降低。要发动一场复杂的攻击，不再需要是一名资深黑客——只要拿到正确的凭据，然后让 AI 智能体去干脏活就行。然而，被利用的漏洞都是老生常谈且早已打上补丁，这意味着老老实实的数字卫生仍是我们最好的防御。AI 是一件极其强大的工具，但归根结底，需要锁好自家大门的，永远是我们自己。

— Pixie