JadePuffer：首個完全由 AI Agent 驅動的勒索軟件攻擊

Sysdig 公布了 JadePuffer 的詳細信息，研究人員認為這是首個由 AI Agent 全程編排而非由攻擊者逐步操作的勒索軟件行動。

攻擊鏈始於利用 Langflow CVE-2025-3248 獲得初始訪問權限。隨後，自主 Agent 橫向移動到 Nacos，枚舉配置記錄，並在無人干預的情況下加密了 1,342 條記錄。

該事件表明，大語言模型 Agent 可將偵察、利用、橫向移動和影響階段壓縮為單一自動化工作流。這為檢測、歸因和遏制 Agentic 威脅提出了緊迫的新問題。