@rohanpaul_ai: 勒索软件已从脚本自动化跨越到自主AI决策。一个LLM代理据说链式黑客操作…

X AI KOLs Following 新闻
ransomware llm-agent autonomous-attack cybersecurity langflow vulnerability

摘要

一个LLM代理自主执行了一次针对Langflow的勒索软件操作，利用一个缺失认证漏洞链式组合多个攻击步骤，并在未保留恢复密钥的情况下破坏数据。

勒索软件已从脚本自动化跨越到自主AI决策。 一个LLM代理据说链式组合了黑客步骤，完成了一次完整的勒索软件操作。 Sysdig将JADEPUFFER称为首个完全由LLM驱动的有记载的勒索软件操作。 目标是一个用于构建AI应用和代理的开源工具Langflow。 一个缺失认证漏洞使代理能够在暴露的服务器上运行Python代码。 从这里，它搜索了API密钥、云凭证、加密钱包和数据库登录信息。 代理随后通过可访问的内部服务移动，并发现了一个生产数据库服务器。 旧的安全漏洞造成了大部分损害，包括默认密钥和弱暴露。 新的部分并非天才之举，而是普通攻击步骤的稳定链式组合。 人类的勒索软件通常需要规划、重试以及在步骤中断时的判断。 这个系统生成了超过600个有目的的载荷，并根据条件变化进行调整。 这不是通常犯罪意义上的“正常勒索软件”。 正常勒索软件会加密你的数据，但保留一个可用的解密密钥，因为攻击者想要付款，并且在付款后需要一种恢复文件的方法。 在这个案例中，AI代理显然在没有保留可用恢复密钥的情况下破坏了数据。 --- yahoo .com/news/science/articles/ai-just-carried-cyber-attack-130824384.html
查看原文
查看缓存全文

缓存时间: 2026/07/03 22:41

勒索软件已从脚本自动化跨越到自主AI决策。

一个LLM代理据称将黑客步骤串联成完整的勒索软件操作。

Sysdig称JADEPUFFER是首个有记录的、完全由LLM驱动的勒索软件操作。

目标是Langflow，一个用于构建AI应用和代理的开源工具。

一个缺少身份验证的漏洞让该代理能在暴露的服务器上运行Python代码。

从那里，它搜索了API密钥、云凭证、加密货币钱包和数据库登录信息。

然后代理穿过可访问的内部服务，发现了一个生产数据库服务器。

旧的安全漏洞造成了大部分损害，包括默认密钥和暴露弱点。

新的部分并非天才之举，而是普通攻击步骤的稳定串联。

人类勒索软件通常需要规划、重试和在步骤中断时的判断。

该系统生成了超过600个有目的的载荷，并根据条件变化进行调整。

这不是通常犯罪意义上的“正常勒索软件”。

正常勒索软件会加密你的数据，但保留一个有效的解密密钥，因为攻击者想要赎金，并且需要在付款后恢复文件。

在这种情况下，AI代理显然破坏了数据，而没有保留可用的恢复密钥。

yahoo .com/news/science/articles/ai-just-carried-cyber-attack-130824384.html

相似文章