Kuinka CVE-2025-3248 antaa hyökkääjille ensisijaisen pääsyn Langflow-palvelimille

Langflow, avoimen lähdekoodin alusta, jota käytetään tekoälyagenttien työnkulkujen rakentamiseen ja orkestrointiin, on muodostunut uuden kiristysohjelmakampanjan sisäänpääsyreitiksi. Sysdigin tutkimuksen mukaan hyökkääjät hyödyntävät CVE-2025-3248-haavoittuvuutta, Langflow:n virhettä, jonka avulla he pääsevät käsiksi paljaisiin instansseihin ja suorittavat koodia ilman päteviä tunnistetietoja. Tämä ensisijainen jalansija on sama, jota JadePuffer-nimellä seuraama uhkaryhmä käytti aiemmassa operaatiossaan Sysdigin mukaan, mutta sen kautta toimitettu hyötykuorma on muuttunut huomattavasti.

Tämä kampanja on merkille pantava paitsi itse haavoittuvuuden vuoksi. Kyse on siitä, että tekoälykehitystyökalun virhe on nyt todistetusti toistettava polku organisaation infrastruktuuriin, ja hyökkääjät pitävät sitä lähtöalustana yhä vakavammille jatkohyökkäyksille pikemminkin kuin kertaluonteisena isku-ja-pako -keikkana.

JadePuffer-skripteistä käännettyyn Encforge-kiristysohjelmaan: kuinka hyökkäys kehittyi

Sysdigin aiempi katsaus JadePufferin toimintaan paljasti suhteellisen yksinkertaisen lähestymistavan: improvisoituja skriptejä yhdistettynä tietokannan natiiveihin salausfunktioihin, joilla tiedot lukittiin sisäänmurron jälkeen. Tämä toimi, mutta se oli karkeaa verrattuna siihen, mitä omistautuneet kiristysohjelmaryhmät tyypillisesti käyttävät.

Viimeisin aalto osoittaa selkeää kehitysaskelta. Sen sijaan, että hyökättäisiin lennosta koostetuilla skripteillä, hyökkääjä tuo nyt käyttöön käännetyn Encforge-nimisen kiristysohjelmabinaarin, kun hän on saanut pääsyn Langflow-haavoittuvuuden kautta. Tämä binaari on rakennettu käymään järjestelmällisesti läpi tiedostojärjestelmää ja kohdistumaan nimenomaan koneoppimisresursseihin, eikä salaamaan yleisiä tiedostoja toivoen, että jotain arvokasta osuu matkan varrelle.

Sysdig yhdisti uudemman Encforge-toiminnan aiempaan JadePuffer-kampanjaan lunnaita koskevan viestin yksityiskohdan avulla: molemmissa operaatioissa käytettiin samaa yhteysosoitetta. Tämä päällekkäisyys viittaa siihen, että sama ryhmä, tai ainakin sama infrastruktuuri ja työkaluperintö, hioo toimintatapojaan ajan mittaan sen sijaan, että aloittaisi tyhjästä. Siirtyminen improvisoiduista skripteistä tarkoitukseen rakennettuun binaariin on merkittävä kypsyyshyppy, ja se viestii, että ryhmä odottaa käyttävänsä tätä pääsymenetelmää jatkossakin.

Miksi tekoäly- ja koneoppimistyökuormista tulee kiristysohjelmien kohteita

On syynsä, miksi hyökkääjät rakentavat nyt työkaluja, jotka kohdistuvat nimenomaan koneoppimisresursseihin sen sijaan, että ne vain salaisivat mitä tahansa levyllä sattuvia tiedostoja. Tekoälyinfrastruktuuri sisältää usein asioita, joiden toistaminen on kallista ja hidasta: koulutettuja malleja, putkistokonfiguraatioita, tietoaineistoja ja niitä yhdistävän orkestrointilogiikan. Jos pääsy näihin menetetään, tai ne paljastetaan ja niitä uhataan kiristysviestillä, se voi olla organisaatiolle yhtä vahingollista kuin asiakastietokantojen tai taloustietueiden menettäminen.

Itseisännöidyt tekoälyalustat, kuten Langflow, otetaan usein nopeasti käyttöön, toisinaan sellaisten tiimien toimesta, jotka keskittyvät enemmän työnkulun saamiseen toimimaan kuin verkkoaltistuksen lukitsemiseen. Tämä yhdistelmä – arvokasta dataa ja hätäisesti tehty käyttöönotto – on juuri se profiili, jota kiristysohjelmaoperaattorit etsivät. Tämä kampanja on konkreettinen esimerkki laajemmasta trendistä, jota Sysdig on dokumentoinut: tekoälyjärjestelmät eivät ole vain hyödyllisiä työkaluja niin puolustajille kuin hyökkääjillekin, vaan niistä on tulossa omia kohteitaan. Sama tutkimusryhmän kattaus täysin autonomisesta tekoälyllä toteutetusta kiristysohjelmahyökkäyksestä näyttää tämän kehityksen toisen puolen, missä tekoälyagentteja käytetään suorittamaan kokonaisia tunkeutumisia vähäisellä ihmisohjauksella. Yhdessä nämä havainnot osoittavat, että tekoälyinfrastruktuuri on nyt kiristysohjelmayhtälön molemmissa päissä: sekä kohteena että työkaluna.

Käytännön toimenpiteitä itseisännöityjen tekoälytyökalujen ja pilvityökuormien suojaamiseksi

Organisaatioiden, jotka käyttävät Langflow:ta tai vastaavia tekoälyn orkestrointialustoja, tulisi kohdella niitä samalla turvallisuuskurilla kuin mitä tahansa internetiin näkyvää palvelinta, ei kokeellisena hiekkalaatikkona. Tämä tarkoittaa CVE-2025-3248-korjauksen asentamista mahdollisimman pian ja sen tarkistamista, onko Langflow-instansseja tavoitettavissa julkisesta internetistä ilman selkeää liiketoimintasyytä.

Korjausten lisäksi segmentoi tekoälytyökuormat erilleen laajemmista tuotantoverkoista, jotta vaarantunut instanssi ei voi helposti liikkua sivuttain muihin järjestelmiin. Pidä erityisesti koulutetuista malleista ja putkistokonfiguraatioista offline- tai muuttumattomia varmuuskopioita, sillä ne ovat nyt osoitettuja kiristysohjelmien kohteita. Seuraa epätavallista tiedostojärjestelmän läpikäyntiä ja odottamattomien binaarien ilmaantumista tekoälytyökaluja isännöiville palvelimille, sillä juuri tällaista käyttäytymistä Sysdig havaitsi Encforgeen liittyen.

Mitä tämä tarkoittaa sinulle

Jos organisaatiosi on ottanut käyttöön Langflow’n tai minkä tahansa vastaavan itseisännöidyn tekoälykehitysalustan, tämä kampanja on suora kehotus tarkistaa altistuksesi nyt eikä vasta tapahtuman jälkeen. Langflow-kiristysohjelman CVE-haavoittuvuusketju, joka täällä havaittiin, ei vaatinut edistyneitä tekniikoita uhrien tavoittamiseksi – vain päivittämättömän, internetiin näkyvän instanssin. Tietoturvatiimeille läksynä on, että tekoälytyökalut on inventoitava, päivitettävä ja valvottava samalla tarkkuudella kuin mikä tahansa muukin kriittinen infrastruktuuri, eikä niitä pidä kohdella matalamman prioriteetin kokeellisina järjestelminä.

Toimeenpantavat opit

  • Asenna välittömästi CVE-2025-3248-korjaus kaikkiin Langflow-asennuksiin ja varmista, että korjaus on käytössä kaikissa instansseissa, mukaan lukien testi- ja staging-ympäristöt.
  • Tarkasta, mitkä tekoäly- ja koneoppimisalustat ovat näkyvillä julkisessa internetissä, ja rajoita pääsyä mahdollisuuksien mukaan.
  • Varmuuskopioi koulutetut mallit, putkistokonfiguraatiot ja tietoaineistot erillään yleisistä tiedostovarmuuskopioista, sillä nämä ovat nyt erityisiä kiristysohjelmien kohteita.
  • Tarkkaile merkkejä käännettyjen binaarien tai epätavallisen tiedostojärjestelmäaktiivisuuden esiintymisestä palvelimilla, jotka isännöivät tekoälytyönkulkuja – ne saattavat osoittaa käynnissä olevaa tietomurtoa.

Erityisesti tekoälyresursseihin kohdistuvien kiristysohjelmien nousu osoittaa, että nämä alustat eivät enää ole verkon marginaalinen nurkkaus. Kohtele niitä kuten kriittistä infrastruktuuria, jota ne nyt ovat.