AI przeprowadziło atak ransomware bez człowieka przy klawiaturze

👁 353 przeczytań

Firma Sysdig udokumentowała pierwszy atak ransomware przeprowadzony w całości przez agenta AI - od rozpoznania sieci, przez kradzież poświadczeń, aż po szyfrowanie danych - bez żadnej ludzkiej interwencji. Operację, którą Sysdig nazwał JadePuffer, zaplanował i wykonał model językowy działający w pełni autonomicznie.

Agent zaczął od wykorzystania znanej luki zdalnego wykonania kodu w Langflow, następnie wykradł poświadczenia do chmury i dostawców AI, skompromitował produkcyjną bazę danych i zaszyfrował 1342 elementy konfiguracyjne, zostawiając notatkę z żądaniem okupu. Gdy jedno z logowań administratora nie powiodło się, agent samodzielnie zdiagnozował problem i wdrożył działające rozwiązanie w 31 sekund. Ponad 600 ładunków użytych podczas ataku zawierało komentarze w naturalnym języku, opisujące rozumowanie agenta.

Dla ofiar najgroźniejszy jest jeden szczegół: klucz deszyfrujący nigdy nie został zapisany, co czyni odzyskanie danych niemożliwym nawet po zapłaceniu żądanej sumy.

Sysdig podkreśla, że znaczenie JadePuffer leży nie w technicznym wyrafinowaniu, lecz w obniżeniu bariery wejścia - agent samodzielnie łączy etapy, które dotąd wymagały ekspertyzy na każdym z kroków.

// czytaj dalejPierwszy atak ransomware prowadzony przez AI i tak wymagał człowiekaNewsyGdy AI się myli, człowiek musi przejąć stery - ale czy jeszcze umie?NewsyPoliczyłem, ile naprawdę kosztuje telefon w restauracji: 7820 zł za człowieka, 1,92 zł za rozmowę z AIMagazyn