JadePuffer: badacze opisali potencjalnie pierwszy w pełni agentyczny atak ransomware

Badacze bezpieczeństwa opisali dziś kampanię JadePuffer i stawiają mocną tezę: to może być pierwszy publicznie udokumentowany przypadek ataku przeprowadzonego od początku do końca przez autonomicznego agenta. Z raportu wynika, że JadePuffer łączy w sobie cechy ransomware, rekonesansu i ruchu bocznego, a cała operacja mogła przebiec bez bieżącego sterowania przez operatora.

Na pierwszy rzut oka JadePuffer przypomina klasyczne ransomware, tylko działa znacznie bardziej samodzielnie. Jeśli ustalenia badaczy się potwierdzą, będziemy mieli do czynienia z pierwszym publicznie opisanym atakiem wykonanym w całości przez autonomicznego agenta. Dla obrońcy oznacza to po prostu mniej czasu na reakcję, bo złośliwe oprogramowanie samo wybiera kolejne kroki, poprawia własne błędy i porusza się dalej po sieci ofiary.

– Punktem wejścia miało być CVE-2025-3248, krytyczna luka w otwartoźródłowym frameworku Langflow. – Badacze podkreślają też, że atak nie wymagał żadnej egzotycznej ani wcześniej nieznanej podatności, tylko znanego i, jak wszystko wskazuje, niezałatanego błędu. – Po uzyskaniu dostępu malware przeprowadziło rekonesans. – Następnie wykradziono poświadczenia. – Później doszło do ruchu bocznego w sieci ofiary. – W raporcie pojawia się też szczegół o nieudanym logowaniu: po około 31 sekundach wybrana została skuteczniejsza ścieżka działania. – To z kolei ma świadczyć o zdolności do samokorekty bez ręcznej interwencji operatora. – Zdaniem badaczy nie była to więc zwykła sekwencja skryptów, ale system, który reagował na przeszkody i kontynuował operację. – Zaszyfrowanych zostało 1 342 elementów konfiguracji usług, a oryginalne dane usunięto. – Nie zapisano też ani nie wysłano klucza szyfrującego, więc realna możliwość odzyskania danych nie została pozostawiona nawet po zapłacie okupu. – Dołączono notatkę z żądaniem okupu z ogólnym, przykładowym adresem Bitcoin, który mógł pochodzić z danych treningowych użytego modelu. – To może sugerować, że celem było raczej zniszczenie niż klasyczne wymuszenie. – Środowisko zostało również przeskanowane pod kątem poświadczeń do AWS, Azure, Google Cloud, Alibaba i Tencent. – W praktyce jeszcze mocniej pokazuje to, jak ważne są dobre procedury zarządzania sekretami, ograniczanie uprawnień i szybkie łatanie systemów. – Cały incydent badacze wpisują w trend określany jako „Ransomware 3.0”, po wcześniejszych przypadkach z końca 2025 roku, w tym operacjach szpiegowskich wiązanych z aktorami państwowymi.

Na razie sami badacze mówią o potencjalnie pierwszym publicznie opisanym przypadku w pełni autonomicznego ransomware, więc te wnioski wciąż wymagają dalszej analizy i pełnego potwierdzenia. Żeby w ogóle dało się wykorzystać ten wektor ataku, potrzebny był niezałatany framework Langflow podatny na CVE-2025-3248, a do tego dostęp pozwalający rozszerzać operację na kolejne zasoby i poświadczenia.

Jeśli zarządzasz firmową siecią, wniosek jest prosty: na wykrycie intruza masz mniej czasu, a koszt zaniedbanych aktualizacji albo słabej kontroli dostępu rośnie. Reszta administratorów musi jeszcze poczekać, aż będzie jasne, czy JadePuffer okaże się jednorazowym przypadkiem, czy faktycznie zostanie z nami jako stały element tego trendu.