‏باج‌افزاری که کل حمله رو یه ایجنت هوش مصنوعی اجرا کرد

به گفتهٔ شرکت امنیت ابری Sysdig، پژوهشگرها چیزی رو شناسایی کردن که به باورشون اولین موردِ مستندِ یه عملیات باج‌افزاریه که کاملاً توسط یه ایجنت مدل زبانی بزرگ (LLM) اجرا شده؛ اسمش JadePuffer‌ه. این ایجنت خودمختار برای شناسایی هدف، سرقت اعتبارنامه‌ها، حرکت جانبی، ایجاد ماندگاری، ارتقای سطح دسترسی و رمزگذاری داده‌ها به کار گرفته شده.

به گفتهٔ محقق‌ها، ایجنت درست مثل یه اپراتور انسانی به شکست‌ها وسط نفوذ واکنش نشون می‌داد و مراحل ناموفق رو با پارامترهای اصلاح‌شده دوباره امتحان می‌کرد. Sysdig می‌گه تو یه مورد، از یه لاگین ناموفق تا رسیدن به یه راه‌حلِ کارآمد فقط ۳۱ ثانیه طول کشید.

دسترسی اولیه از راه بهره‌برداری از CVE-2025-3248 به دست اومده؛ یه آسیب‌پذیری اجرای کد از راه دورِ بدونِ احراز هویت تو Langflow، یه فریم‌ورک متن‌باز محبوب برای ساخت اپ‌های LLM. سازنده این نقص رو اول آوریل ۲۰۲۵ وصله کرد و کمی بعد CISA اعلام کرد که داره تو حملات به سرورهای در معرض اینترنت بهره‌برداری می‌شه؛ سرورهایی که معمولاً با حداقل سخت‌سازی مستقر می‌شن ولی پر از اعتبارنامهٔ ابری و کلید API‌ان.

بعد از اجرای کد، ایجنت پایگاه‌دادهٔ PostgreSQL مربوط به Langflow رو تخلیه کرد، اطلاعات میزبان و متغیرهای محیطی و فایل‌های حساس رو جمع کرد، اعتبارنامه‌ها رو برداشت و یه فضای ذخیرهٔ شیءِ MinIO رو شمارش کرد. به گفتهٔ Sysdig، رفتارش تطبیقی بود: مثلاً وقتی یه درخواست به‌جای JSON پاسخ XML برگردوند، منطق تجزیه‌ش رو تو گام بعدی تنظیم کرد. ماندگاری رو هم با نصب یه کران‌جاب رو سرور ساخت که هر ۳۰ دقیقه به زیرساخت مهاجم سیگنال می‌فرستاد.

از روی همون میزبان، مهاجم به یه سرور MySQL که Alibaba Nacos روش اجرا می‌شد چرخید و از یه آسیب‌پذیری دور زدنِ احراز هویت (CVE-2021-29441) برای ساختن حساب‌های مدیرِ قلابی استفاده کرد. بعد به دنبال راه‌های فرار از کانتینر گشت و در نهایت باج‌افزار رو مستقر کرد؛ به گفتهٔ محقق‌ها، ۱٬۳۴۲ آیتم پیکربندی سرویس Nacos رو با تابع AES_ENCRYPT خودِ MySQL رمز کرد، جدول‌های اصلی رو حذف و یه جدول اخاذی با متن باج، یه آدرس بیت‌کوین و یه ایمیل تماس ساخت.

به گفتهٔ Sysdig، متن باج ادعا کرده که از AES-256 استفاده شده، ولی محقق‌ها این رو اغراق می‌دونن و احتمال می‌دن الگوریتم ضعیف‌ترِ AES-128-ECB به کار رفته باشه؛ ضمن اینکه کلید رمزگذاری به‌صورت تصادفی ساخته شده ولی نه ذخیره و نه برای مهاجم فرستاده شده. آدرس بیت‌کوینِ متن باج هم یه آدرس نمونه‌ست که به‌طور گسترده تو مستندات عمومی استفاده می‌شه و احتمالاً مدل از دادهٔ آموزشیش بازتولیدش کرده. Sysdig نتیجه می‌گیره که عصر «عاملان تهدید ایجنتی» رسیده و مهارت لازم برای حملات مخرب رو پایین آورده، هرچند پی‌لودهای تولیدشده توسط LLM فرصت‌های تشخیص تازه‌ای هم برای مدافع‌ها می‌سازه.

نکات کلیدی:

• Sysdig می‌گه JadePuffer اولین باج‌افزار کاملاً اجراشده توسط یه ایجنت LLM‌ه
• دسترسی اولیه از راه CVE-2025-3248 (RCE بدون احراز هویت در Langflow) بود
• ایجنت به شکست‌ها واکنش تطبیقی نشون می‌داد و برای ماندگاری کران‌جاب نصب کرد
• بعد با CVE-2021-29441 به Nacos چرخید و ۱٬۳۴۲ آیتم پیکربندی رو رمز کرد
• Sysdig می‌گه عصر «عاملان تهدید ایجنتی» شروع شده و سطح مهارت لازم برای حمله پایین اومده