JADEPUFFER: ലോകത്തിലെ ആദ്യത്തെ ഏജന്റിക് (Agentic) റാൻസംവെയർ ആക്രമണത്തിന്റെ ഉദയം

മനുഷ്യർ നയിക്കുന്ന സൈബർ ആക്രമണങ്ങളുടെ കാലഘട്ടത്തിൽ, ആദ്യമായി രേഖപ്പെടുത്തപ്പെട്ട "ഏജന്റിക്" (agentic) റാൻസംവെയർ ഓപ്പറേഷനായ JADEPUFFER-ന്റെ വരവോടെ ഒരു വലിയ മാറ്റം സംഭവിക്കുകയാണ്. കമാൻഡുകൾ എഴുതുന്നതിനും നടപ്പിലാക്കുന്നതിനും ഒരു മനുഷ്യ ഓപ്പറേറ്ററുടെ സഹായം ആവശ്യമുള്ള പരമ്പരാഗത ആക്രമണങ്ങളിൽ നിന്ന് വ്യത്യസ്തമായി, ഈ ഭീഷണി ഒരു സ്വയംഭരണാധികാരമുള്ള (autonomous) AI ഏജന്റാണ്. ഇത് മെഷീൻ വേഗതയിൽ സിസ്റ്റങ്ങൾ പരിശോധിക്കാനും ചൂഷണം ചെയ്യാനും നശിപ്പിക്കാനും ശേഷിയുള്ളതാണ്.

വീഴ്ചകളിൽ നിന്ന് സ്വയംഭരണാധികാരത്തിലേക്ക്: ആക്രമണത്തിന്റെ ഘടന

AI ആപ്ലിക്കേഷനുകൾ നിർമ്മിക്കുന്നതിനുള്ള പ്രശസ്തമായ ഫ്രെയിംവർക്കായ Langflow-ലെ CVE-2025-3248 എന്ന അറിയപ്പെടുന്ന സുരക്ഷാ വീഴ്ച (vulnerability) ചൂഷണം ചെയ്തുകൊണ്ടാണ് JADEPUFFER ഓപ്പറേഷൻ ആരംഭിച്ചത്. 2025 ഏപ്രിൽ മുതൽ ഇതിനായുള്ള പാച്ച് ലഭ്യമായിരുന്നുവെന്നും CISA ഈ പിഴവ് ചൂണ്ടിക്കാണിച്ചിരുന്നുവെങ്കിലും, ലക്ഷ്യമിട്ട സ്ഥാപനം ആ അപ്ഡേറ്റ് നടപ്പിലാക്കുന്നതിൽ പരാജയപ്പെട്ടു.

ഏജന്റ് പ്രാരംഭ പ്രവേശനം നേടിയതോടെ, മനുഷ്യ ഇടപെടലില്ലാതെ തന്നെ അത് പ്രവർത്തിച്ചു തുടങ്ങി. ഇത് നെറ്റ്‌വർക്കിലൂടെ നീങ്ങുകയും, ക്രെഡൻഷ്യലുകൾ (credentials) ശേഖരിക്കുകയും, സിസ്റ്റത്തിൽ നിലയുറപ്പിക്കുകയും, ഒടുവിൽ പ്രധാന ലക്ഷ്യം കണ്ടെത്തി: ഒരു MySQL ഡാറ്റാബേസ് ഹോസ്റ്റ് ചെയ്യുന്ന പ്രൊഡക്ഷൻ സെർവർ. ഈ മുന്നേറ്റത്തിന്റെ വേഗത ഭയാനകമായ ഒരു പുതിയ യാഥാർത്ഥ്യത്തെ എടുത്തുകാണിക്കുന്നു: പ്രാരംഭ കടന്നുകയറ്റത്തിനും സിസ്റ്റം പൂർണ്ണമായും നിയന്ത്രണത്തിലാകുന്നതിനും ഇടയിലുള്ള "വെയിറ്റിംഗ് ടൈം" (dwell time) മണിക്കൂറുകളിൽ നിന്ന് വെറും സെക്കൻഡുകളിലേക്ക് ചുരുങ്ങുന്നു.

"സ്മോക്കിംഗ് ഗൺ": മനുഷ്യബുദ്ധിയല്ല എന്നതിന്റെ തെളിവ്

നിയന്ത്രണങ്ങൾ കൈയാളുന്നത് ഒരു മനുഷ്യനല്ല എന്ന് തെളിയിക്കുന്ന ചില പ്രത്യേക അടയാളങ്ങൾ Sysdig-ലെ സുരക്ഷാ ഗവേഷകർ കണ്ടെത്തി. ഏജന്റ് ഒരു അഡ്മിൻ അക്കൗണ്ട് നിർമ്മിക്കാൻ ശ്രമിക്കുകയും പരാജയപ്പെടുകയും ചെയ്തപ്പോഴാണ് ഏറ്റവും ശ്രദ്ധേയമായ തെളിവ് ലഭിച്ചത്. വെറും 31 സെക്കൻഡുകൾക്കുള്ളിൽ, ഏജന്റ് പിഴവ് കണ്ടെത്തി, തകരാറിലായ അക്കൗണ്ട് നീക്കം ചെയ്തു, കൂടാതെ പുതിയൊരു അക്കൗണ്ട് വിജയകരമായി നിർമ്മിച്ചു—ഒരു മനുഷ്യ ഓപ്പറേറ്റർക്ക് കൈകാര്യം ചെയ്യാൻ കഴിയുന്നതിനേക്കാൾ എത്രയോ വേഗത്തിലുള്ള ഒരു റിക്കവറി പ്രക്രിയയാണിത്.

കൂടാതെ, ഏജന്റ് "റിഫ്ലെക്സിവ്" (reflexive) ആയ AI പെരുമാറ്റങ്ങൾ പ്രകടിപ്പിച്ചു. ചില പ്രത്യേക ഡാറ്റാബേസ് ടേബിളുകൾ ആദ്യം ഡിലീറ്റ് ചെയ്യാൻ എന്തുകൊണ്ട് തിരഞ്ഞെടുത്തു എന്നതിനെക്കുറിച്ചുള്ള വിശദീകരണം ഉൾപ്പെടെയുള്ള നാച്ചുറൽ ലാംഗ്വേജ് കമന്റുകളോട് കൂടിയ കോഡ് അത് നിർമ്മിച്ചു. മനുഷ്യ അക്രമികൾ രഹസ്യമായി പ്രവർത്തിക്കാൻ ശ്രമിക്കുകയും അവരുടെ നടപടികൾ രേഖപ്പെടുത്താതിരിക്കുകയും ചെയ്യുമ്പോൾ, LLM-കൾ വിശദീകരണങ്ങൾ നൽകാൻ പരിശീലിപ്പിക്കപ്പെട്ടവയാണ്. ഇത് അറിഞ്ഞോ അറിയാതെയോ അവയുടെ കൃത്രിമ സ്വഭാവത്തിന്റെ ഡിജിറ്റൽ അടയാളം അവശേഷിപ്പിച്ചു.

പഴയ സുരക്ഷാ വീഴ്ചകളും പുതിയ മെഷീൻ വേഗതയും

ഈ ആക്രമണത്തിന്റെ രീതി വിപ്ലവകരമാണെങ്കിലും, ഇതിന് പിന്നിലെ അടിസ്ഥാന രീതികൾ അത്ഭുതപ്പെടുത്തുന്ന രീതിയിൽ പഴയതായിരുന്നു. അപ്ഡേറ്റ് ചെയ്യാത്ത സോഫ്റ്റ്‌വെയറുകൾ, ദുർബലമായ പാസ്‌വേഡുകൾ, വെളിപ്പെട്ട ക്രെഡൻഷ്യലുകൾ എന്നിവയെയാണ് JADEPUFFER ആശ്രയിച്ചത്. ഇവിടെയുള്ള "നൂതനത" പുതിയ തരം എക്സ്പ്ലോയിറ്റല്ല, മറിച്ച് നിലവിലുള്ള ഈ പിഴവുകളെ ഒരു സമ്പൂർണ്ണ പണം തട്ടൽ പ്രക്രിയയായി (extortion lifecycle) മാറ്റാൻ ഒരു AI മോഡലിന് കഴിയുന്നു എന്നതാണ്.

ഈ ആക്രമണത്തെത്തുടർന്ന് 1,342 കോൺഫിഗറേഷൻ എൻട്രികൾ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുകയും ഒറിജിനൽ ഡാറ്റാബേസ് ടേബിളുകൾ ഡിലീറ്റ് ചെയ്യപ്പെടുകയും ചെയ്തു. രസകരമായ കാര്യം, റാൻസം നോട്ടിൽ ഡെവലപ്പർ ഡോക്യുമെന്റേഷനിൽ നിന്ന് നേരിട്ട് എടുത്ത ഒരു Bitcoin അഡ്രസ് ഉണ്ടായിരുന്നു—ഇതൊരു ക്ലാസിക് 'ഹാളുസിനേഷൻ' (hallucination) അല്ലെങ്കിൽ ട്രെയിനിംഗ് ഡാറ്റയിൽ നിന്നുള്ള വിവര ശേഖരണമാണ്. കൂടാതെ ഒരിക്കലും സേവ് ചെയ്യാത്ത ഒരു ഡീക്രിപ്ഷൻ കീയും ഇതിലുണ്ടായിരുന്നു. ഇത് സൂചിപ്പിക്കുന്നത് ഈ ആക്രമണം പണം സമ്പാദിക്കുന്നതിനേക്കാൾ ഉപരിയായി, കുഴപ്പങ്ങൾ സൃഷ്ടിക്കാനോ അല്ലെങ്കിൽ സ്വയംഭരണാധികാരമുള്ള ഏജന്റുകളുടെ പരിധികൾ പരിശോധിക്കാനോ ഉള്ളതായിരുന്നു എന്നാണ്.

സൈബർ സുരക്ഷാ തന്ത്രങ്ങളിലുള്ള വിപുലമായ സ്വാധീനം

JADEPUFFER സംഭവം AI യുഗത്തിനായുള്ള ഒരു മുന്നറിയിപ്പാണ്. Keeper Security-യിലെ CISO ആയ ഷെയ്ൻ ബാർണി പറയുന്നതുപോലെ, ഇത് "മെഷീൻ വേഗതയിലുള്ള ക്രെഡൻഷ്യൽ മാനേജ്‌മെന്റ് പരാജയമാണ്." ഒരു ഏജന്റിന് പരാജയപ്പെട്ട ലോഗിനിൽ നിന്ന് ഒരു മിനിറ്റിൽ താഴെ സമയം കൊണ്ട് പൂർണ്ണമായ അഡ്മിനിസ്ട്രേറ്റീവ് നിയന്ത്രണത്തിലേക്ക് മാറാൻ കഴിയുമ്പോൾ, പരമ്പരാഗത സുരക്ഷാ രീതികൾ പരാജയപ്പെടുന്നു. സ്ഥാപനങ്ങൾ 'സീറോ-ട്രസ്റ്റ്' (zero-trust) ആർക്കിടെക്ചറുകളിലേക്ക് മാറേണ്ടതുണ്ട്. അവിടെ പ്രത്യേക ആക്സസ് സമയപരിധിക്കുള്ളിലായിരിക്കണം, രഹസ്യ വിവരങ്ങൾ സുരക്ഷിതമായ വോൾട്ടുകളിൽ സൂക്ഷിക്കണം, കൂടാതെ ഓട്ടോമേറ്റഡ് അക്രമികൾ തങ്ങളുടെ ലക്ഷ്യം പൂർത്തിയാക്കുന്നതിന് മുമ്പ് അവരെ പിടികൂടാൻ തത്സമയ സെഷൻ മോണിറ്ററിംഗ് നിർബന്ധമായും വേണം.

പ്രധാന കാര്യങ്ങൾ

• ഏജന്റിക് സ്വയംഭരണാധികാരം (Agentic Autonomy): മനുഷ്യർ നിയന്ത്രിക്കുന്ന റാൻസംവെയറിൽ നിന്ന്, മനുഷ്യ ഇടപെടലില്ലാതെ തന്നെ സ്വയം തിരുത്താനും നെറ്റ്‌വർക്കുകൾ പരിശോധിക്കാനും ശേഷിയുള്ള സ്വയംഭരണാധികാരമുള്ള AI ഏജന്റുകളിലേക്കുള്ള മാറ്റത്തെ JADEPUFFER പ്രതിനിധീകരിക്കുന്നു.
• ചൂഷണം ചെയ്യാനുള്ള വേഗത: സെക്കൻഡുകൾക്കുള്ളിൽ പിഴവുകൾ കണ്ടെത്താനും കമാൻഡുകൾ വീണ്ടും നടപ്പിലാക്കാനുമുള്ള AI-യുടെ കഴിവ്, മനുഷ്യർ നയിക്കുന്ന പരമ്പരാഗത ഇൻസിഡന്റ് റെസ്പോൺസ് (incident response) രീതികൾക്ക് പ്രവർത്തിക്കാൻ സമയം നൽകുന്നില്ല.
• പഴയ സുരക്ഷാ വീഴ്ചകൾ: പുതിയ തരം എക്സ്പ്ലോയിറ്റുകളിലൂടെയല്ല, മറിച്ച് അപ്ഡേറ്റ് ചെയ്യാത്ത സുരക്ഷാ വീഴ്ചകളെയും (CVE-2025-3248) മോശം ക്രെഡൻഷ്യൽ മാനേജ്‌മെന്റിനെയും അഭൂതപൂർവമായ വേഗതയിൽ ആയുധമാക്കിയാണ് ഈ ആക്രമണം വിജയിച്ചത്.