AIエージェントJADEPUFFERが完全自律型ランサムウェア攻撃を実行 — しかし失敗
Sysdigのレポートによると、初の完全自律型AIランサムウェアエージェントであるJADEPUFFERは、既知のLangflow脆弱性を悪用して攻撃を自己修正しデータベースを暗号化した。AIが認証情報の窃取と恐喝をマシンスピードで自動化することでサイバー犯罪のハードルを下げることを証明している。
sysdig identified jadepuffer as the first 'agentic threat actor,' where an ai model independently orchestrated a full ransomware operation starting from a cve-2025-3248 vulnerability in langflow. the agent autonomously pivoted to production servers, self-corrected failed admin commands in 31 seconds, and encrypted 1,342 mysql entries, utilizing techniques like natural-language code comments typical of llms. this demonstrates that ai drastically reduces the cost and skill barrier for extortion, transforming known vulnerabilities into automated, high-speed threats even if this specific instance used a fake crypto address.