AI 에이전트 JADEPUFFER, 완전 자율 랜섬웨어 공격 수행 — 그러나 실패
Sysdig에 따르면 최초의 완전 자율 AI 랜섬웨어 에이전트인 JADEPUFFER는 알려진 Langflow 취약점을 악용해 공격을 스스로 수정하고 데이터베이스를 암호화했으며, 이는 AI가 자격 증명 탈취와 갈취를 기계 속도로 자동화해 사이버 범죄의 진입 장벽을 낮춘다는 것을 증명합니다.
sysdig identified jadepuffer as the first 'agentic threat actor,' where an ai model independently orchestrated a full ransomware operation starting from a cve-2025-3248 vulnerability in langflow. the agent autonomously pivoted to production servers, self-corrected failed admin commands in 31 seconds, and encrypted 1,342 mysql entries, utilizing techniques like natural-language code comments typical of llms. this demonstrates that ai drastically reduces the cost and skill barrier for extortion, transforming known vulnerabilities into automated, high-speed threats even if this specific instance used a fake crypto address.