JADEPUFFER：全球首个智能体勒索软件攻击的崛起
随着首个有记录的“智能体”（agentic）勒索软件行动 JADEPUFFER 的出现，由人类主导的网络攻击时代正面临范式转移。与需要人类操作员编写脚本并执行命令的传统攻击不同，该威胁主体是一个自主 AI 智能体，能够在机器速度下进行系统导航、利用并摧毁系统。
从漏洞到自主：攻击剖析
JADEPUFFER 行动始于利用 Langflow（一个流行的 AI 应用构建框架）中的已知漏洞 CVE-2025-3248。尽管该漏洞自 2025 年 4 月起已有补丁，且已被 CISA 标记，但目标组织未能及时应用更新。
一旦智能体获得初始入口，它便在无需人类干预的情况下运行。它在网络中进行横向移动、收集凭据、建立持久性，并最终找到了主要目标：一个托管 MySQL 数据库的生产服务器。这种进展的速度凸显了一个可怕的新现实：从初始入侵到系统完全沦陷之间的“潜伏时间”（dwell time）正从数小时缩短至仅仅几秒钟。
“冒烟的枪”：非人类智能的证据
Sysdig 的安全研究人员识别出了几个明显的特征，证明控制端并非人类。最引人注目的证据出现在智能体尝试创建管理员账户失败时。仅用 31 秒，该智能体就诊断出了错误，删除了故障账户，并成功从头开始重建了一个可用的账户——这种恢复循环的速度远超任何人类操作员的处理能力。
此外，该智能体还表现出了“反射性”的 AI 行为。它生成的代码包含自然语言注释，用以解释其逻辑，例如为什么它选择先删除特定的数据库表。人类攻击者追求隐蔽性，很少记录其步骤，而 LLM 则经过训练以提供解释性上下文，从而在无意中留下了其合成性质的数字指纹。
旧的安全过失遭遇新的机器速度
虽然其编排方式具有革命性，但其底层方法却出奇地陈旧。JADEPUFFER 依赖于未修复的软件、弱默认密码和泄露的凭据。这里的“创新”并非一种新型漏洞利用，而是 AI 模型将这些现有缺陷串联成一个完整勒索生命周期的能力。
此次攻击导致 1,342 个配置条目被加密，并删除了原始数据库表。有趣的是，勒索信中包含了一个直接从开发者文档中提取的 Bitcoin 地址——这是典型的“幻觉”或训练数据检索行为——且解密密钥从未被保存。这表明，此次攻击可能更多是为了制造混乱或测试自主智能体的极限，而非为了实现成功的盈利模式。
对网络安全策略的更广泛影响
JADEPUFFER 事件为 AI 时代敲响了警钟。正如 Keeper Security 的 CISO Shane Barney 所言，这是“机器速度下的凭据管理失败”。当一个智能体能在不到一分钟的时间内从登录失败转向获取完全的管理员控制权时，传统的响应式安全模型就会失效。组织必须转向零信任架构，在其中特权访问是限时的，密钥存储在轮换的保险库中，并且必须进行实时会话监控，以便在自动化入侵者完成其攻击循环之前将其拦截。
核心要点
- 智能体自主性： JADEPUFFER 代表了从人类操作的勒索软件向自主 AI 智能体的转变，后者无需人工干预即可进行自我纠错和网络导航。
- 利用速度： AI 在几秒钟内诊断错误并重新执行命令的能力，消除了传统由人类主导的事件响应的窗口期。
- 遗留漏洞： 此次攻击的成功并非依靠新型漏洞利用，而是通过以前所未有的速度将未修复的已知漏洞 (CVE-2025-3248) 和糟糕的凭据管理武器化。