JadePuffer: atacul ransomware condus de AI care a uitat cheia de criptare

Ce a făcut, concret, acest AI

Totul a pornit de la un server expus pe internet, care rula Langflow, o platformă folosită de companii pentru a construi fluxuri de lucru bazate pe inteligență artificială. Serverul avea o vulnerabilitate cunoscută, nepatch-uită, care permitea executarea de cod de la distanță.

De acolo, agentul AI a făcut exact ce ar face un atacator experimentat, doar mult mai rapid. A scanat mediul, a găsit chei de acces către servicii cloud și a descoperit un sistem de stocare protejat doar cu parola implicită ("minioadmin" / "minioadmin", da, chiar și în 2026 se mai întâmplă). De acolo a sărit către o bază de date de producție.

Acolo a exploatat o altă vulnerabilitate cunoscută, dintr-un serviciu numit Nacos, a falsificat un token de autentificare folosind o cheie publicată chiar în documentația oficială a serviciului și a reușit să obțină acces de administrator.

Partea cu adevărat impresionantă vine acum. La un moment dat, un pas al atacului a eșuat. Un script nu a rulat din cauza unei erori tehnice banale. Sysdig a documentat exact acest moment: sistemul a diagnosticat problema, a scris o soluție și a repornit atacul, totul în 31 de secunde. Fără pauză, fără ezitare, fără cafea.

Iar acum, detaliul amuzant

Atacul a criptat câteva mii de înregistrări din baza de date și a lăsat un mesaj de răscumpărare, cerând bani în Bitcoin pentru a debloca datele. Până aici, pare un ransomware clasic, doar automatizat, iar Sysdig a semnalat cu atenție ce urmează.

Adresa de Bitcoin din nota de răscumpărare este, de fapt, adresa de exemplu care apare în documentația oficială pentru dezvoltatori Bitcoin, genul de adresă pe care o vezi în tutoriale. Cheia de criptare a fost generată o singură dată, afișată pe ecran și niciodată salvată sau trimisă undeva.

Practic, AI-ul a mers până la capăt cu convingere, a lăsat o notă de răscumpărare perfect formatată, apoi a "uitat" partea care face ca o extorcare să funcționeze de fapt. E genul de detaliu care transformă un raport tehnic serios într-o poveste bună de povestit la o cafea.

De ce contează totuși pentru companii

Amuzant sau nu, drumul parcurs de acest sistem este exact drumul pe care îl parcurg și atacatorii umani, în fiecare zi:

• un server expus public, cu o vulnerabilitate nepatch-uită

• parole implicite lăsate neschimbate

• acces prea larg acordat unor servicii interne

• absența oricărui sistem care să observe și să oprească activitatea suspectă la timp

Diferența reală nu e apariția unui AI. Diferența e viteza. Un atacator uman ar fi avut nevoie de ore sau zile pentru pașii de mai sus. Aici, totul s-a întâmplat în câteva minute, inclusiv auto-corectarea unei erori.

Asta e o veste importantă pentru companiile care încă își planifică răspunsul la incidente în termen de "ore de lucru".

Ce poți face, concret

Nu sunt necesare soluții exotice pentru asta. Sunt necesare lucrurile de bază, făcute corect.

• Niciun sistem administrativ (baze de date, panouri de configurare, unelte interne) nu ar trebui să fie accesibil direct din internet, fără protecție suplimentară.

• Parolele implicite se schimbă imediat după instalare, fără excepții.

• Aplicațiile și serviciile trebuie actualizate constant, mai ales cele expuse public.

• Este nevoie de monitorizare care funcționează și noaptea, nu doar în timpul programului, pentru că, așa cum arată acest caz, un atac automatizat nu așteaptă luni dimineața.

Cercetarea echipei Sysdig oferă azi o imagine clară asupra a ceea ce înseamnă un atac condus de AI, inclusiv părțile lui neterminate. Direcția e limpede: atacatorii se mișcă din ce în ce mai repede, iar companiile care își bazează securitatea pe verificări ocazionale rămân, pur și simplu, prea lente.

Important

Acest articol are scop informativ și se bazează pe cercetarea publicată de Sysdig.