This AI agent autonomously hacked a network, adapted on the fly, and demanded a ransom

Sysdig's Threat Research Team documented what they describe as the first end-to-end agentic ransomware operation, carried out by an AI agent called JadePuffer. The agent exploited CVE-2025-3248, an RCE vulnerability in a Langflow server, then autonomously harvested credentials, moved laterally to a production MySQL/Nacos server, encrypted 1,342 database records, and left a Bitcoin ransom demand — all without human intervention. The agent executed over 600 payloads, self-diagnosed failures, and adapted tactics in real time. Security experts characterize this as an evolution in execution speed and autonomy rather than a fundamentally new technique, noting that behavioral detection (suspicious identity activity, privilege escalation, lateral movement) remains the key defensive priority.

Nguồn: https://www.csoonline.com/article/4193195/this-ai-agent-autonomously-hacked-a-network-adapted-on-the-fly-and-demanded-a-ransom.html. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

PromptLayer Blog1 Hot5 phút12 giờ trướcAI

Top 5 Chinese LLMs: The Models Powering China’s AI Surge in 2024–25

Năm mô hình ngôn ngữ lớn (LLM) hàng đầu của Trung Quốc nổi bật giai đoạn 2024–2026 gồm DeepSeek R1 (671B MoE, cấp phép MIT, mạnh về toán/lập trình), Alibaba Qwen-3 (235B MoE với chế độ hybrid/fast), Baidu ERNIE 4.5 & X1 (đa phương tiện và agentic), Huawei PanGu-Σ/5.0 (hơn nghìn tỷ tham số, phục vụ công nghiệp), và Zhipu GLM-4.5 (hơn 355B MoE, top 3 toàn cầu về benchmark). Chúng thể hiện ưu thế về hiệu quả MoE, khả năng agentic, mã nguồn mở và giá thành thấp hơn đáng kể so với các đối thủ phương Tây.

Nếu bạn là lập trình viên muốn tối ưu hóa hiệu suất phát triển, hiểu về các công nghệ tiên tiến trong AI và tìm kiếm giải pháp hiệu quả về chi phí cho dự án của mình, bài viết này sẽ cung cấp những kiến thức về các mô hình ngôn ngữ lớn của Trung Quốc đang định hình tương lai công nghệ.