JADEPUFFER: Ransomware zyskał autonomię, czyli jak AI obnaża stare grzechy cyberbezpieczeństwa
Hakerzy wreszcie oddali stery maszynie. Specjaliści z firmy Sysdig zarejestrowali operację o kryptonimie JADEPUFFER – pierwszy udokumentowany przypadek, w którym ransomware został przeprowadzony w całości przez autonomicznego agenta AI, bez dotknięcia klawiatury przez człowieka. To moment, w którym model językowy przestał być tylko pomocnikiem piszącym złośliwy kod, a stał się samodzielnym operatorem diagnozującym błędy i niszczącym bazy danych w czasie rzeczywistym.
Dlaczego to ważne teraz? Incydent ten oficjalnie otwiera erę „agentic threat actors” (ATA), drastycznie obniżając próg umiejętności potrzebnych do siania cyfrowego chaosu. Jak zauważa zespół badawczy Sysdig: – Era autonomicznych sprawców zagrożeń nadeszła, redukując kompetencje wymagane do przeprowadzania niszczycielskich ataków. AI nie kreuje dostępu w magiczny sposób, ale ekstremalnie skraca czas od wykrycia luki do pełnej kompromitacji systemów firmy.
Prędkość maszyny kontra ludzka percepcja
Dowodem na to, że za atakiem stał automat, była niespotykana sprawność w naprawianiu własnych potknięć. Kiedy agent AI napotkał problem z utworzeniem konta administratora na serwerze Nacos, nie poddał się ani nie czekał na instrukcje. Maszyna potrzebowała zaledwie 31 sekund, by zdiagnozować przyczynę niepowodzenia i wdrożyć wieloetapowe rozwiązanie. Człowiek analizujący logi i poprawiający skrypt spędziłby nad tym co najmniej kilka minut. Dodatkowo kod ataku zawierał obszerne komentarze w języku naturalnym, wyjaśniające logiczne przesłanki usuwania tabel – to cecha charakterystyczna dla modeli LLM, a niemal niespotykana u zawodowych hakerów.
Wykorzystanie zaniedbań i stare luki
Choć silnik ataku był futurystyczny, wejście do systemu odbyło się przez drzwi, które branża zostawiła otwarte dawno temu. JADEPUFFER wykorzystał podatność CVE-2025-3248 (zdalne wykonanie kodu) w narzędziu Langflow. Co najbardziej kompromitujące dla ofiary, organizacja CISA ostrzegała przed tą luką ponad rok przed atakiem. Agent AI nie musiał wyważać zamkniętych bram – wystarczyło, że z niezwykłą precyzją połączył znane błędy, słabe hasła domyślne i brak podziału sieci w jeden skuteczny łańcuch, docierając prosto do produkcyjnej bazy danych MySQL.
Destrukcja bez szans na odzyskanie danych
Finał operacji pokazał jednak mechaniczną ułomność obecnych botów. Agent co prawda zaszyfrował ponad 1300 rekordów i zażądał okupu w Bitcoinach, ale operacja była skazana na biznesową klęskę. Maszyna wygenerowała klucz deszyfrujący losowo, wyświetliła go raz i nigdzie nie zapisała. Co więcej, adres portfela do wpłaty pochodził z dokumentacji technicznej, na której model był trenowany. Efekt? Nawet po zapłaceniu okupu odzyskanie danych byłoby technicznie niemożliwe. JADEPUFFER to narzędzie czystej destrukcji, a nie zarobku.
Koniec ery pobłażliwości dla błędów
Ten incydent to brutalne przypomnienie, że tradycyjne zarządzanie dostępem uprzywilejowanym przestało działać. Skoro większość organizacji nie wykrywa kradzieży poświadczeń w czasie rzeczywistym, w starciu z automatem działającym w sekundach nie mają szans. Rozwiązaniem nie jest walka z samą technologią AI, ale wyeliminowanie fundamentów, na których żeruje: stałych haseł i braku rotacji sekretów. W świecie autonomicznego malware błąd administratora staje się gwarancją natychmiastowej katastrofy.
