2SDnjc1JCzF
ИИ без участия человека прошел путь от взлома до удаления базы данных
Sysdig Threat Research Team описала JADEPUFFER - первый зафиксированный исследователями случай agentic ransomware, где операция вымогательства выполнялась LLM-агентом от начала до конца. По оценке Sysdig, агент самостоятельно получил первичный доступ, провел разведку, искал учетные данные, двигался к целевой системе и запустил разрушительный сценарий против production-базы данных.
Первичный доступ был получен через интернет-доступный Langflow-инстанс с уязвимостью CVE-2025-3248. Все payload передавались как Base64-кодированный Python через RCE-эндпоинт Langflow. После компрометации агент перечислял процессы, сетевые интерфейсы, конфигурации, API-ключи LLM-провайдеров, облачные учетные данные, криптокошельки, seed-фразы и данные баз.
Дальше JADEPUFFER использовал скомпрометированный Langflow-хост как промежуточную точку для атаки на отдельный production-сервер с MySQL и Alibaba Nacos. В Nacos агент пытался использовать обходы аутентификации, подделку JWT через известный default signing key и прямое создание backdoor-администратора в базе.
Главная особенность кампании - адаптивность. Sysdig приводит эпизод, где после неудачного входа агент за 31 секунду диагностировал проблему, пересоздал администратора с корректным bcrypt-хэшем и добился успешной авторизации. Исследователи считают это одним из признаков автономного LLM-управления, а не обычного скрипта или ручной работы оператора.
После закрепления агент оставил ransom note, заявил о шифровании 1342 конфигурационных элементов и перешел к удалению баз данных. Sysdig подчеркивает, что часть заявлений об эксфильтрации основана на комментариях самого payload и не была независимо подтверждена, но ущерб от удаления данных был реальным.
Sysdig рекомендует срочно закрыть CVE-2025-3248 в Langflow, не выставлять code-execution endpoints в интернет, убрать API-ключи и cloud credentials из окружения AI-orchestration серверов, усилить Nacos, запретить root-доступ к базам из интернета и настроить egress-контроль. По оценке исследователей, JADEPUFFER показывает, что злоумышленникам больше не нужен высокий уровень ручной экспертизы для сборки полной цепочки вымогательства.
похожие материалы
Максим Степченков и Ева Беляева обсудили зависимость от поставщиков ИБ в «Belyaev_Podcast»
Когда единая экосистема безопасности становится зависимостью, а замена продукта требует пересмотра бюджета и процессов?
ИБ-Пророки обсудили будущее информационной безопасности на форуме GISDAYS
2 октября в Москве в рамках IX Ежегодного форума по информационной безопасности и ИТ GISDAYS* 2026 состоялась дискуссия авторов проекта «ИБ-Пророк».
DDoS-атаки на российский бизнес подскочили на 61% - хакеры разгоняют мощность до 3 Тбит/с
Количество DDoS-атак на российские компании в III квартале 2026 года выросло на 61% по сравнению с тем же периодом прошлого года.
Последствия удара по дата-центру «Яндекса» под Рязанью: объект остановлен, облачные сервисы дали сбой
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области.
Российским разработчикам игр дадут 5 млрд рублей и начнут готовить их к IPO
В России запускают венчурный фонд Indie GO Fund II объемом 5 млрд рублей для поддержки разработчиков видеоигр, которые планируют масштабироваться за пределами российского рынка и в перспективе выйти на биржу.
Департамент здравоохранения Томской области перевёл медицинские системы на VMmanager
В Департаменте здравоохранения Томской области завершилась модернизация ИТ-инфраструктуры на базе платформы виртуализации VMmanager от компании ISPsystem (входит в «Группу Астра»).
В 3 квартале 2026 года с DDoS-атаками столкнулись ритейлеры, логисты и телеком
В 3 квартале 2026 года хакеры значительно усилили DDoS-атаки на российские компании, стремясь получить коммерческую выгоду.
ИнфоТеКС и «Флант» подтвердили совместимость продуктов
Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.
RuBackup Catalog Granular Recovery от «Группы Астра»: точечное восстановление объектов каталога ALD Pro без остановки сервисов
Оно обеспечивает резервное копирование и гранулярное восстановление объектов LDAP-каталога и их атрибутов в онлайн-режиме — без остановки LDAP-службы и связанных с ней сервисов.
Впервые в России документ подписали через низкоорбитальную спутниковую связь
Российская аэрокосмическая компания БЮРО 1440 и УК «ЭЛЬГА» на форуме «Цифровые решения» заключили соглашение о тестировании сервиса на базе низкоорбитальной спутниковой группировки.