AI agent runs first end-to-end ransomware attack

Security firm Sysdig has documented what it claims is the first ransomware attack executed entirely by an AI agent, dubbed JADEPUFFER. The agent exploited a known vulnerability in Langflow (CVE-2025-3248) to gain initial access, then autonomously swept for credentials, established persistence, pivoted to a production database, and encrypted 1,342 settings before wiping the originals and leaving a ransom note. In a particularly cruel twist, the agent generated a random encryption key, displayed it once, and never saved it — making recovery impossible even if the ransom is paid. Researchers identified the attack as AI-driven because the code contained plain-English narration of each step, a hallmark of LLM-generated code. The agent also self-corrected errors at machine speed, executing over 600 distinct actions. Sysdig's key takeaway: the skill floor for ransomware has dropped to the cost of running an AI agent, signaling a new era of automated, low-cost cyberattacks.

Nguồn: https://thenextweb.com/news/ai-agent-first-end-to-end-ransomware-attack. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

PHP1 Hot1 phút3 giờ trướcAI

PHP: PHP 8.2.32 Release Announcement

Nhóm phát triển PHP vừa phát hành phiên bản 8.2.32, tập trung vào vá lỗ hổng bảo mật. Người dùng PHP 8.2 được khuyến cáo nâng cấp ngay lập tức. Tải xuống mã nguồn và bản cài Windows tại trang tải xuống chính thức, kèm chi tiết trong bản ghi thay đổi.

Nếu bạn đang sử dụng PHP 8.2 và muốn bảo vệ hệ thống của mình khỏi các lỗ hổng bảo mật mới nhất, hãy cập nhật ngay phiên bản 8.2.32 để tránh rủi ro an ninh.

#security#php