Исследователи компании Sysdig описали первый известный случай, когда программа-вымогатель провела полноценную кибератаку от начала до конца без участия человека — всеми этапами взлома управлял ИИ-агент. Вредонос получил название JADEPUFFERi: агент сам взломал сервер через уязвимость, собрал учётные данные, продвинулся по сети, зашифровал конфигурацию и часть базы данных организации, а затем потребовал выкуп.

Особенность случая в том, что ИИ-агент допустил классическую ошибку: он вывел ключ шифрования на экран всего один раз и не сохранил его. Это означает, что расшифровать данные было невозможно даже при оплате выкупа — жертва в любом случае теряла информацию.

• Атаку исследовала компания Sysdig; вымогатель получил название JADEPUFFER
• Проникновение произошло через уязвимость в Langflowi — платформе для построения AI-агентов
• Агент использовал более 600 эксплойтов и самостоятельно исправил ошибку после неудачной попытки входа за 31 секунду
• В ходе атаки было зашифровано 1342 параметра конфигурации, а база данных организации была уничтожена
• В записке о выкупе агент заявил, что применено шифрование AES-256, но фактически использовал более слабый алгоритм AES-128
• Ключ шифрования агент вывел на экран один раз и не сохранил, из-за чего восстановление данных было невозможно даже после оплаты выкупа