CVE-2025-3248 ทำให้ผู้โจมตีสามารถเข้าถึงเซิร์ฟเวอร์ Langflow ได้ในขั้นต้น

Langflow แพลตฟอร์มโอเพนซอร์สที่ใช้ในการสร้างและจัดการเวิร์กโฟลว์ของเอเจนต์ AI ได้กลายเป็นจุดเริ่มต้นของแคมเปญแรนซัมแวร์ใหม่ ตามรายงานวิจัยจาก Sysdig ผู้โจมตีกำลังใช้ประโยชน์จาก CVE-2025-3248 ซึ่งเป็นช่องโหว่ใน Langflow ที่ทำให้สามารถเข้าถึงอินสแตนซ์ที่เปิดเผยและรันโค้ดได้โดยไม่ต้องใช้ข้อมูลประจำตัวที่ถูกต้องก่อน การยึดพื้นที่เบื้องต้นนั้นเป็นช่องทางเดียวกับที่กลุ่มภัยคุกคามซึ่ง Sysdig เรียกว่า JadePuffer เคยใช้ในปฏิบัติการก่อนหน้านี้ แต่เพย์โหลดที่ถูกส่งผ่านช่องทางนี้เปลี่ยนไปอย่างมาก

สิ่งที่ทำให้แคมเปญนี้น่าสนใจไม่ได้เป็นเพียงตัวช่องโหว่เท่านั้น แต่อยู่ที่ความจริงที่ว่าช่องโหว่ในเครื่องมือพัฒนา AI นี้ได้กลายเป็นเส้นทางที่พิสูจน์แล้วว่าสามารถใช้ซ้ำเพื่อเจาะเข้าสู่โครงสร้างพื้นฐานขององค์กรได้ และผู้โจมตีกำลังใช้มันเป็นฐานยิงสำหรับการโจมตีต่อเนื่องที่รุนแรงขึ้นเรื่อยๆ แทนที่จะเป็นแค่การบุกรุกฉกฉวยเพียงครั้งเดียว

จากสคริปต์ JadePuffer สู่แรนซัมแวร์ที่คอมไพล์แล้วอย่าง Encforge: วิวัฒนาการของการโจมตี

การตรวจสอบกิจกรรมของ JadePuffer ก่อนหน้านี้ของ Sysdig พบแนวทางที่ค่อนข้างไม่ซับซ้อน: สคริปต์ที่ตระเตรียมขึ้นมาผนวกกับฟังก์ชันเข้ารหัสฐานข้อมูลเนทีฟเพื่อล็อกข้อมูลหลังจากบุกรุกเข้ามา มันใช้งานได้ แต่ยังดูหยาบเมื่อเทียบกับสิ่งที่กลุ่มแรนซัมแวร์มืออาชีพมักนำมาใช้

การระบาดครั้งล่าสุดแสดงให้เห็นถึงการยกระดับที่ชัดเจน แทนที่จะพึ่งพาสคริปต์ที่ประกอบขึ้นอย่างเร่งรีบ ผู้โจมตีตอนนี้ได้ส่งไบนารีแรนซัมแวร์ที่คอมไพล์แล้วที่ชื่อว่า Encforge เมื่อพวกเขาเจาะผ่านช่องโหว่ Langflow ได้แล้ว ไบนารีนี้ถูกสร้างมาเพื่อสำรวจระบบไฟล์อย่างเป็นระบบและมุ่งเป้าไปที่ทรัพย์สินด้านแมชชีนเลิร์นนิงโดยเฉพาะ แทนที่จะเข้ารหัสไฟล์ทั่วไปแล้วหวังว่าจะมีข้อมูลมีค่าติดมาด้วย

Sysdig เชื่อมโยงกิจกรรมของ Encforge เวอร์ชันใหม่กลับไปยังแคมเปญ JadePuffer ก่อนหน้าได้ผ่านรายละเอียดในบันทึกเรียกค่าไถ่: ที่อยู่สำหรับติดต่อที่ถูกนำกลับมาใช้ซ้ำในทั้งสองปฏิบัติการ ความทับซ้อนดังกล่าวบ่งชี้ว่ากลุ่มเดียวกัน หรืออย่างน้อยก็โครงสร้างพื้นฐานและสายเครื่องมือเดียวกัน กำลังปรับปรุงแนวทางของตนตามเวลาแทนที่จะเริ่มใหม่ทั้งหมด การเปลี่ยนจากสคริปต์ที่ตระเตรียมขึ้นมาเป็นไบนารีที่สร้างขึ้นเฉพาะนี้เป็นการยกระดับวุฒิภาวะที่มีนัยสำคัญ และส่งสัญญาณว่ากลุ่มนี้คาดหวังที่จะใช้วิธีการเข้าถึงนี้ต่อไปในอนาคต

เหตุใดเวิร์กโหลด AI และ ML จึงกลายเป็นเป้าหมายของแรนซัมแวร์

มีเหตุผลที่ผู้โจมตีกำลังสร้างเครื่องมือที่มุ่งเป้าไปยังทรัพย์สินด้านแมชชีนเลิร์นนิงโดยเฉพาะ แทนที่จะเข้ารหัสไฟล์ใดๆ ก็ตามที่อยู่ในดิสก์ โครงสร้างพื้นฐาน AI มักบรรจุสิ่งที่ใช้ต้นทุนสูงและต้องใช้เวลาในการสร้างใหม่: โมเดลที่ผ่านการเทรนแล้ว การตั้งค่าไปป์ไลน์ ชุดข้อมูล และลอจิกการออร์เคสเตรชันที่เชื่อมโยงทุกอย่างเข้าด้วยกัน การสูญเสียการเข้าถึงสิ่งเหล่านี้ หรือการถูกเปิดเผยและข่มขู่ด้วยข้อความรีดไถ่ สามารถก่อความเสียหายต่อองค์กรได้พอๆ กับการสูญเสียฐานข้อมูลลูกค้าหรือบันทึกทางการเงิน

แพลตฟอร์ม AI ที่ติดตั้งด้วยตนเองอย่าง Langflow มักถูกปรับใช้อย่างรวดเร็ว บางครั้งโดยทีมที่มุ่งเน้นให้เวิร์กโฟลว์ทำงานได้มากกว่าที่จะล็อกการเปิดเผยต่อเครือข่าย การผสมผสานระหว่างข้อมูลที่มีมูลค่าและการปรับใช้ที่เร่งรีบนี้เป็นโปรไฟล์ที่ผู้ปฏิบัติการแรนซัมแวร์มองหา แคมเปญนี้เป็นตัวอย่างรูปธรรมของแนวโน้มที่ Sysdig ได้บันทึกไว้: ระบบ AI ไม่ได้เป็นเพียงเครื่องมือที่มีประโยชน์สำหรับทั้งฝ่ายป้องกันและผู้โจมตีเท่านั้น แต่พวกมันกำลังกลายเป็นเป้าหมายในตัวเองด้วย ทีมวิจัยเดียวกันนี้ การรายงานข่าวเกี่ยวกับการโจมตีด้วยแรนซัมแวร์ AI อัตโนมัติเต็มรูปแบบ แสดงให้เห็นอีกด้านหนึ่งของการเปลี่ยนแปลงนี้ ที่เอเจนต์ AI ถูกนำมาใช้เพื่อดำเนินการบุกรุกทั้งหมดโดยมีมนุษย์ควบคุมเพียงเล็กน้อย ร่วมกันแล้ว การค้นพบเหล่านี้ชี้ให้เห็นว่าโครงสร้างพื้นฐาน AI อยู่ในทั้งสองฝั่งของสมการแรนซัมแวร์ในปัจจุบัน ทั้งในฐานะเป้าหมายและเครื่องมือ

ขั้นตอนเชิงปฏิบัติเพื่อรักษาความปลอดภัยเครื่องมือ AI แบบโฮสต์ด้วยตนเองและเวิร์กโหลดบนคลาวด์

องค์กรที่ใช้งาน Langflow หรือแพลตฟอร์มออร์เคสเตรชัน AI ที่คล้ายคลึงกันควรรักษาความปลอดภัยด้วยระเบียบวินัยเดียวกับเซิร์ฟเวอร์ที่เปิดสู่สาธารณะอื่นๆ ไม่ใช่มองเป็นแซนด์บ็อกซ์ทดลอง นั่นหมายถึงการติดตั้งแพตช์สำหรับ CVE-2025-3248 โดยเร็วที่สุด และตรวจสอบว่ามีอินสแตนซ์ Langflow ใดที่สามารถเข้าถึงได้จากอินเทอร์เน็ตสาธารณะโดยไม่มีเหตุผลทางธุรกิจที่ชัดเจนหรือไม่

นอกเหนือจากการอุดแพตช์ ควรแบ่งแยกเวิร์กโหลด AI ออกจากเครือข่ายฝ่ายผลิตทั่วไป เพื่อให้อินสแตนซ์ที่ถูกบุกรุกไม่สามารถเคลื่อนย้ายไปยังระบบอื่นได้ง่าย รักษาการสำรองข้อมูลโมเดลที่ผ่านการเทรนแล้วและการตั้งค่าไปป์ไลน์แบบออฟไลน์หรือไม่สามารถแก้ไขได้ โดยเฉพาะเมื่อสิ่งเหล่านี้ถูกพิสูจน์แล้วว่าเป็นเป้าหมายของแรนซัมแวร์ เฝ้าติดตามกิจกรรมการสำรวจระบบไฟล์ที่ผิดปกติและไบนารีที่ไม่คาดคิดที่ปรากฏบนเซิร์ฟเวอร์ที่โฮสต์เครื่องมือ AI เพราะนั่นคือพฤติกรรมที่ Sysdig สังเกตพบกับ Encforge อย่างแม่นยำ

สิ่งนี้มีความหมายต่อคุณอย่างไร

หากองค์กรของคุณมีการปรับใช้ Langflow หรือแพลตฟอร์มพัฒนา AI แบบโฮสต์ด้วยตนเองใดๆ ก็ตามที่คล้ายคลึงกัน แคมเปญนี้คือสัญญาณตรงให้คุณตรวจสอบการเปิดเผยของคุณตอนนี้ แทนที่จะรอให้เกิดเหตุการณ์ก่อน ห่วงโซ่การโจมตีด้วย CVE แรนซัมแวร์ของ Langflow ที่สังเกตเห็นนี้ไม่ต้องใช้เทคนิคขั้นสูงเพื่อเข้าถึงเหยื่อ เพียงแค่อินสแตนซ์ที่ไม่ได้แพตช์และเปิดสู่สาธารณะก็พอ สำหรับทีมรักษาความปลอดภัย บทเรียนคือเครื่องมือ AI ต้องได้รับการทำบัญชี อุดแพตช์ และเฝ้าติดตามด้วยความเข้มงวดเท่าๆ กับโครงสร้างพื้นฐานสำคัญอื่นๆ ไม่ใช่ถูกมองว่าเป็นระบบทดลองที่มีลำดับความสำคัญต่ำกว่า

ข้อเสนอแนะที่นำไปปฏิบัติได้

  • ติดตั้งแพตช์สำหรับ CVE-2025-3248 กับทุกการปรับใช้ Langflow ในทันที และตรวจสอบว่าการแก้ไขถูกนำไปใช้ในทุกอินสแตนซ์ รวมถึงสภาพแวดล้อมทดสอบหรือขั้นเตรียมการ
  • ตรวจสอบว่าแพลตฟอร์ม AI และ ML ใดบ้างที่เปิดเผยต่ออินเทอร์เน็ตสาธารณะ และจำกัดการเข้าถึงในทุกที่ที่เป็นไปได้
  • สำรองโมเดลที่ผ่านการเทรนแล้ว การตั้งค่าไปป์ไลน์ และชุดข้อมูลแยกต่างหากจากการสำรองไฟล์ทั่วไป เนื่องจากสิ่งเหล่านี้กลายเป็นเป้าหมายเฉพาะของแรนซัมแวร์แล้ว
  • เฝ้าระวังสัญญาณของไบนารีที่คอมไพล์แล้วหรือกิจกรรมระบบไฟล์ที่ผิดปกติบนเซิร์ฟเวอร์ที่โฮสต์เวิร์กโฟลว์ AI ซึ่งอาจบ่งชี้ถึงการบุกรุกที่กำลังเกิดขึ้น

การเพิ่มขึ้นของแรนซัมแวร์ที่สร้างขึ้นมาเพื่อโจมตีทรัพย์สิน AI โดยเฉพาะแสดงให้เห็นว่าแพลตฟอร์มเหล่านี้ไม่ใช่พื้นที่เล็กๆ ที่ถูกละเลยในเครือข่ายอีกต่อไป ปฏิบัติต่อมันเสมือนโครงสร้างพื้นฐานสำคัญที่พวกมันได้กลายเป็นแล้ว