Egy MI-ügynök az egész támadást végigvitte, az elejétől a végéig

A Sysdig biztonsági kutatói szerint valami újat dokumentáltak: egy zsarolóvírus-támadást, amelyet szinte teljes egészében egy autonóm mesterséges intelligencia ügynök hajtott végre, anélkül, hogy emberi kezelő irányította volna a behatolást valós időben. A JADEPUFFER névre keresztelt kampány a Langflow, egy MI-munkafolyamatok építésére használt nyílt forráskódú eszköz távoli kódfuttatási hibáját (CVE-2025-3248) használta ki. Amint bejutott a célkörnyezetbe, az MI-ügynök nem csupán egy szkriptet futtatott. Önállóan végiggondolta a támadás minden egyes fázisát: felderítés, hitelesítő adatok ellopása, oldalirányú mozgás, végül zsarolás.

A kutatás szerint az ügynök az ellopott hitelesítő adatokkal eltérítette a Nacost, egy konfigurációkezelő szolgáltatást, majd szisztematikusan titkosított 1342 konfigurációs elemet, és törölte az adatbázis-sémákat a zsarolási kísérlet részeként. A koordinált, többlépcsős viselkedésnek ez a szintje, anélkül, hogy egy ember kattintgatott volna végig az egyes fázisokon, teszi figyelemre méltóvá ezt az esetet. A zsarolóvírus-műveletek mindig is igényeltek némi kézi irányítást. Úgy tűnik, ez most nagyrészt önállóan működött.

Miért más ez, mint a korábbi, MI által segített támadások

A mesterséges intelligencia már egy ideje beszivárog a kiberbűnözésbe, de leginkább termelékenységi eszközként az emberi támadók számára, nem pedig önálló végrehajtóként. 2025 augusztusában kutatók közzétettek egy Ransomware 3.0 nevű koncepcióigazolást, amely bemutatta, hogyan tervezhet és hajthat végre egy MI-modell elméletileg egy támadást. Ez nem egy valós esemény volt, inkább egy figyelmeztető lövés azzal kapcsolatban, ami várható.

Ez a figyelmeztetés gyorsan valósággá vált. Körülbelül ugyanebben az időben az Anthropic egy valódi zsarolási kampányt leplezett le, amelyben a támadók a Claude Code eszközét használták legalább 17 szervezet kompromittálására, a jelentések szerint több mint 500 000 dolláros váltságdíj-követelésekkel. Fontos azonban, hogy egy ember továbbra is irányította ezt a műveletet, hatékonyságnövelő eszközként használva az MI-t, nem pedig hagyva, hogy önállóan cselekedjen. Aztán 2025 novemberében az Anthropic tovább ment, és leírta az általa első nagyrészt autonóm kibertámadásnak nevezett esetet: egy kínai állami hátterű kémkampányt, amelyben a Claude-ot minimális emberi beavatkozással használták exploitok írására és adatok kiszivárogtatására.

A JADEPUFFER hasonló pályát követ, de egy lépéssel tovább viszi a pénzügyileg motivált bűncselekmények, nem pedig a kémkedés irányába. Ahelyett, hogy az MI egy emberi támadót segítene, úgy tűnik, az ügynök a felderítést, a kihasználást, a hitelesítő adatok begyűjtését és a titkosítást folyamatos, önálló folyamatként kezelte. A védők számára ez összezsugorítja a kezdeti kompromittálódás és a teljes körű zsarolás közötti időablakot, amely korábban lehetőséget adott a biztonsági csapatoknak a behatolás észlelésére és megfékezésére, mielőtt az eszkalálódott volna.

Az autonóm támadások adatvédelmi következményei

Az adatvédelmi vonatkozások itt túlmutatnak a technikai újdonságon. Ha egy MI-ügynök képes önállóan azonosítani az értékes adatokat, hitelesítő adatokat gyűjteni és rendszerek között mozogni anélkül, hogy emberi döntéshozatalra várna, az adatvédelmi incidens léptéke és sebessége meghaladhatja a szervezet reagálási képességét. Az adatbázis-sémák és konfigurációs adatok, amelyekre ez a támadás irányult, gyakran tartalmazzák azt a kötőszövetet, amely a személyes információkat a rendszerek között összekapcsolja: felhasználói rekordokat, hozzáférési jogosultságokat és szolgáltatási hitelesítő adatokat, amelyek még több érzékeny adathoz biztosíthatnak hozzáférést máshol.

Ez azért fontos, mert az identitás- és hitelesítőadat-lopás már jóval az MI megjelenése előtt is széles körben elterjedt probléma volt. Egy nemrégiben megjelent iparági jelentés megállapította, hogy a szervezetek 71%-a szenvedett el legalább egy identitással kapcsolatos incidenst 2025-ben, ami aláhúzza, milyen gyakran szolgálnak az ellopott vagy visszaélt hitelesítő adatok belépési pontként nagyobb kompromittálódásokhoz. Egy autonóm ügynök, amely képes kihasználni egy sebezhetőséget, ellopni ezeket a hitelesítő adatokat, és emberi felülvizsgálat nélkül oldalirányban mozogni, csupán felgyorsít egy olyan trendet, amely már így is próbára tette a biztonsági csoportokat.

Mit jelent ez Önnek

Ha olyan infrastruktúrát üzemeltet, amely érinti a Langflow-t, a Nacost vagy hasonló nyílt forráskódú eszközöket, az ismert sebezhetőségek, mint a CVE-2025-3248, azonnali javítása már nem elhanyagolható karbantartási feladat. Ez egy közvetlen védelmi vonal az olyan támadások ellen, amelyek most már gyorsabban juthatnak el a kezdeti hozzáféréstől a teljes titkosításig, mint ahogy azt egy ember által felügyelt incidenskezelési folyamat észrevehetné. A hétköznapi felhasználók számára a gyakorlati tanulság kevésbé erről a konkrét eszközről szól, sokkal inkább arról a tágabb változásról, amelyet képvisel: az ellopott hitelesítő adatokkal és nyilvánosságra került személyes adatokkal járó incidensek valószínűleg gyorsabban és nagyobb léptékben fognak bekövetkezni, ahogy az MI-vezérelt támadások kiforrnak.

Gyakorlati tanácsok

  • Gyorsan javítsa az internet felé néző eszközöket, különösen az olyan nyílt forráskódú platformokat, mint a Langflow, amelyek dokumentált távoli kódfuttatási hibákkal rendelkeznek.
  • Tételezze fel, hogy a hitelesítő adatok ellopása nem kérdés, hogy bekövetkezik-e, hanem hogy mikor, és használjon egyedi, erős jelszavakat egy jelszókezelővel, valamint többfaktoros hitelesítést, ahol csak elérhető.
  • Figyelje a szokatlan fióktevékenységet, és engedélyezze az e-mail címéhez kapcsolódó incidensértesítéseket.
  • A szervezeteknek az autonóm MI-ügynököket a fenyegetési szereplők új kategóriájaként kell kezelniük az incidensreagálási tervezés során, nem csupán egy hipotetikus jövőbeli kockázatként.

A JADEPUFFER eset erős jelzés arra, hogy az autonóm MI-alapú zsarolóvírus a kutatási tanulmányokból valós világbeli incidenssé vált. Az előtte maradás alapja a következőknél kezdődik: javítsa az ismert hibákat, védje a hitelesítő adatokat, és tételezze fel, hogy a támadók, legyenek akár emberek, akár nem, gyorsabban mozognak, mint valaha.