AI инфраструктурата се превръща в следващата цел на ransomware

Новодокументиран модел на атака променя начина, по който екипите по сигурност мислят за ransomware. Според CISO Executive Briefing от Veracode, изследователи са идентифицирали нещо, което описват като агентна ransomware операция – такава, при която голям езиков модел (LLM) автономно ръководи експлоатацията на уязвимост, вместо човешки оператор да преминава ръчно през всяка стъпка.

Уязвимостта в центъра на тази активност е CVE-2025-3248 – недостатък в Langflow, инструмент с отворен код, използван за изграждане и оркестриране на AI работни потоци. Вместо традиционна верига на атака, при която човешки заплахи бавно преминават от първоначален достъп до искане за откуп, тази кампания показва процес, управляван от LLM, който обработва експлоатацията, откриването на идентификационни данни, латералното придвижване и унищожаването на данни в бърза последователност. Резултатът е атака, която се движи по-бързо, отколкото конвенционалните процедури за реакция при инциденти са създадени да обработват.

Вътре във веригата на атаката срещу Langflow

Брифингът очертава многостепенна последователност, която започва с автономна експлоатация на уязвимостта в Langflow. Оттам операцията продължава към откриване на идентификационни данни, позволявайки на атакуващия да разшири достъпа си в средата. Следва латерално придвижване, което позволява на операцията да достигне допълнителни системи, свързани с компрометираната AI инфраструктура.

Веднъж влязъл вътре, атаката директно се насочва към AI артефакти и бази данни, като ги криптира и изтрива свързаните таблици, преди да отправи искане за откуп. Това е забележително, защото третира самата AI инфраструктура – моделите, наборите от данни и поддържащите бази данни, от които организациите все повече зависят – като основен актив, който си струва да бъде държан като заложник. За компании, които са изградили продукти, потоци или вътрешни инструменти върху AI рамки, това представлява директна заплаха за оперативната непрекъснатост, а не просто риск от излагане на данни.

Това, което прави това развитие значимо за професионалистите по поверителност и сигурност, е компресирането на времевата линия на атаката. Когато LLM може независимо да свързва разузнаване, експлоатация и стъпки за изнудване, прозорецът, който защитниците имат за откриване и реакция, се свива значително. Това също така понижава техническата бариера за по-малко опитни участници да провеждат сложни, многостепенни кампании за изнудване, които преди това изискваха опитни човешки оператори.

Защо скоростта на веригата за доставки има значение повече от всякога

Този инцидент не съществува изолирано. Той отразява по-широка тенденция на автоматизация, ускоряваща както офанзивата, така и мащаба на компрометиране. Подобна динамика се разигра в кампанията Megalodon атакува 5 561 GitHub хранилища за шест часа, където атакуващите използваха автоматизирани инструменти, за да прокарат хиляди злонамерени актуализации на код в огромен брой хранилища в рамките на един кратък прозорец. Независимо дали автоматизацията идва от злоупотреба със скриптиран CI/CD или от LLM, който независимо изпълнява верига на атака, основният урок е един и същ: защитниците вече не могат да приемат, че разполагат с дни или седмици за реакция, след като даден exploit стане достъпен.

Тази неотложност също така поставя подновен акцент върху основите на управлението на пачове. Дори когато инструментите за атака стават по-усъвършенствани, много от тези кампании все още започват с известна, разкрита уязвимост, която все още не е пачната в целевата среда. Мащабът на последните цикли на пачване, илюстриран от собствените на Microsoft рекордни 570 бъга, поправени в една актуализация, показва колко много територия трябва да покрият екипите по сигурност само за да останат актуални. Организациите, работещи с AI рамки като Langflow, трябва да третират разкритията на уязвимости в тези инструменти със същата неотложност, традиционно запазвана за основния инфраструктурен софтуер.

Какво означава това за вас

Ако вашата организация използва Langflow или подобни инструменти за AI оркестрация, това развитие е директен призив да проверите статуса на пачовете срещу CVE-2025-3248 и да потвърдите, че управлението на идентификационни данни и контролите за мрежово сегментиране са налице около AI системите. Дори извън конкретно Langflow, по-широкият урок е приложим: AI инфраструктурата, включително хранилищата на модели, обучителните бази данни и инструментите за оркестрация на потоци, вече е призната цел за ransomware оператори и трябва да бъде включена в същите инвентаризации на активи, стратегии за архивиране и планове за реакция при инциденти, които обхващат традиционните производствени системи.

За индивидуалните потребители и по-малките екипи, експериментиращи с AI инструменти, изводът е подобен в по-малък мащаб. Всички самостоятелно хоствани AI инструменти трябва да се актуализират своевременно, да се излагат само където е необходимо и да се наблюдават по същия начин, по който бихте наблюдавали всяка интернет-достъпна услуга.

Практически изводи

  • Пачнете CVE-2025-3248 във всяка инсталация на Langflow незабавно и верифицирайте актуализацията чрез стандартния си процес за управление на промените.
  • Инвентаризирайте цялата AI инфраструктура, включително бази данни, моделни артефакти и инструменти за оркестрация, и ги включете изрично в планирането на архивиране и възстановяване след бедствие.
  • Затегнете управлението на идентификационни данни около AI системите, тъй като веригата на атака разчита силно на откриване на идентификационни данни след първоначалната експлоатация.
  • Сегментирайте AI инфраструктурата от по-широките корпоративни мрежи, за да ограничите латералното придвижване, ако настъпи компрометиране.
  • Преразгледайте процедурите за реакция при инциденти, за да отчетат по-бързи, автоматизирани времеви линии на атака, вместо да се приема поведение на противника с човешко темпо.

Агентният ransomware все още е нововъзникваща категория, но скоростта и автономността, демонстрирани в тази кампания, ясно показват, че екипите по сигурност трябва да се адаптират сега, вместо да чакат заплахата да узрее допълнително. Поддържането на актуални пачове, сегментирането на AI системите и третирането на AI инфраструктурата като критични бизнес активи са практически стъпки, които всяка организация може да предприеме днес.