CVE-2025-3248 saldırganlara Langflow sunucularına ilk erişimi nasıl sağlıyor?

Langflow, yapay zeka ajan iş akışlarını oluşturmak ve düzenlemek için kullanılan açık kaynaklı bir platform, yeni bir fidye yazılımı kampanyasının giriş noktası hâline geldi. Sysdig'in araştırmasına göre saldırganlar, Langflow'daki bir güvenlik açığı olan CVE-2025-3248'i kullanarak, önceden geçerli kimlik bilgilerine ihtiyaç duymadan açıkta kalmış örneklere ulaşabiliyor ve kod çalıştırabiliyorlar. Bu ilk sızma noktası, Sysdig'in JadePuffer olarak takip ettiği bir tehdit grubunun daha önceki bir operasyonda kullandığı yöntemle aynı; ancak bu kez iletilen yük çarpıcı biçimde değişti.

Bu kampanyayı dikkate değer kılan şey yalnızca zafiyetin kendisi değil. Bir yapay zeka geliştirme aracındaki açığın artık bir kuruluşun altyapısına giden kanıtlanmış ve tekrarlanabilir bir yol hâline gelmesi ve saldırganların bunu, tek seferlik bir yağma girişimi yerine, giderek ciddileşen takip saldırıları için bir sıçrama tahtası olarak görmesi.

JadePuffer betiklerinden derlenmiş Encforge fidye yazılımına: saldırı nasıl evrildi

Sysdig'in JadePuffer faaliyetlerine ilişkin ilk incelemesi, nispeten sofistike olmayan bir yaklaşım ortaya koydu: sızmanın ardından verileri kilitlemek için doğaçlama betiklerle yerel veritabanı şifreleme fonksiyonlarının bir arada kullanılması. Yöntem işe yarıyordu, ancak kendini adamış fidye yazılımı gruplarının tipik olarak kullandıklarıyla kıyaslandığında oldukça kaba kalıyordu.

Son dalga ise belirgin bir seviye atlamayı gösteriyor. Saldırgan, anlık olarak bir araya getirilmiş betiklere güvenmek yerine, Langflow zafiyetinden erişim sağladıktan sonra Encforge adında derlenmiş bir fidye yazılımı ikilisi yerleştiriyor. Bu ikili, dosya sistemini yöntemli bir şekilde tarayarak değerli bir şeyin şifreleme sürecine takılmasını ummak yerine özellikle makine öğrenmesi varlıklarının peşine düşüyor.

Sysdig, daha yeni Encforge etkinliğini önceki JadePuffer kampanyasına, fidye notundaki bir ayrıntıyla bağladı: her iki operasyonda da yeniden kullanılan bir iletişim adresi. Bu örtüşme, aynı grubun veya en azından aynı altyapı ve araç zincirinin, sıfırdan başlamak yerine zaman içinde yaklaşımını iyileştirdiğini gösteriyor. Doğaçlama betiklerden özel olarak üretilmiş bir ikiliye geçiş, olgunluk açısından anlamlı bir sıçrama ve grubun ileriye dönük olarak bu erişim yöntemini kullanmaya devam etmeyi beklediğinin sinyalini veriyor.

Yapay zeka ve makine öğrenmesi iş yükleri neden fidye yazılımlarının hedefi hâline geliyor?

Saldırganların artık diskteki herhangi bir dosyayı şifrelemek yerine özellikle makine öğrenmesi varlıklarını hedefleyen araçlar inşa etmesinin bir nedeni var. Yapay zeka altyapısı genellikle yeniden üretilmesi maliyetli ve yavaş olan şeyleri barındırır: eğitilmiş modeller, iş akışı yapılandırmaları, veri kümeleri ve bunları birbirine bağlayan orkestrasyon mantığı. Bunlara erişimi kaybetmek ya da bunların açığa çıkması ve bir gasp mesajıyla tehdit edilmesi, müşteri veritabanlarını veya finansal kayıtları kaybetmek kadar yıkıcı olabilir.

Langflow gibi kendi kendine barındırılan yapay zeka platformları da sıklıkla hızlıca devreye alınır; bazen ekipler bir iş akışını çalışır hâle getirmeye, ağa açıklığı kilitlemekten daha fazla odaklanır. Değerli veriler ile aceleye getirilmiş dağıtımın bu birleşimi, tam da fidye yazılımı operatörlerinin aradığı profildir. Bu kampanya, Sysdig'in belgelemekte olduğu daha geniş bir eğilimin somut bir örneği: Yapay zeka sistemleri yalnızca savunmacılar ve saldırganlar için kullanışlı araçlar değil, aynı zamanda başlı başına hedef hâline geliyor. Aynı araştırma ekibinin tamamen otonom bir yapay zeka fidye yazılımı saldırısı hakkındaki değerlendirmesi bu dönüşümün diğer yüzünü gösteriyor; burada yapay zeka ajanları, çok az insan yönlendirmesiyle tüm sızmaları yürütmek için kullanılıyor. Bu bulgular birlikte, yapay zeka altyapısının artık fidye yazılımı denkleminin hem hedef hem de araç olarak her iki ucunda da yer aldığına işaret ediyor.

Kendi barındırdığınız yapay zeka araçlarını ve bulut iş yüklerini güvenli hâle getirmek için pratik adımlar

Langflow veya benzeri yapay zeka orkestrasyon platformlarını çalıştıran kuruluşlar, bunlara deneysel bir kum havuzu muamelesi yapmak yerine, internete bakan herhangi bir sunucuyla aynı güvenlik disipliniyle yaklaşmalıdır. Bu, CVE-2025-3248 yamasının mümkün olan en kısa sürede uygulanması ve herhangi bir Langflow örneğinin, açık bir iş gereksinimi olmaksızın genel internetten erişilebilir durumda olup olmadığının denetlenmesi anlamına gelir.

Yama uygulamanın ötesinde, yapay zeka iş yüklerini daha geniş üretim ağlarından ayırarak, ele geçirilmiş bir örneğin diğer sistemlere kolayca sıçramasını engelleyin. Eğitilmiş modellerin ve iş akışı yapılandırmalarının özel olarak çevrimdışı veya değiştirilemez yedeklerini alın; zira bunların artık kanıtlanmış fidye yazılımı hedefleri olduğu görülüyor. Sysdig'in Encforge ile gözlemlediği davranış tam olarak bu olduğundan, yapay zeka araçlarını barındıran sunucularda olağandışı dosya sistemi taraması etkinliği ve beklenmedik ikili dosyalar görünüp görünmediğini izleyin.

Bu Sizin İçin Ne Anlama Geliyor?

Kuruluşunuz Langflow'u veya benzer herhangi bir kendi kendine barındırılan yapay zeka geliştirme platformunu devreye aldıysa, bu kampanya, bir olay yaşandıktan sonra değil, hemen şimdi risk durumunuzu kontrol etmeniz için doğrudan bir sinyaldir. Burada gözlemlenen Langflow fidye yazılımı CVE istismar zinciri, kurbanlara ulaşmak için gelişmiş teknikler gerektirmedi; yalnızca yama uygulanmamış, internete bakan bir örneğe ihtiyaç duydu. Güvenlik ekipleri için çıkarılacak ders, yapay zeka araçlarının envanterinin çıkarılması, yamalanması ve izlenmesinin, daha düşük öncelikli deneysel bir sistem olarak değil, diğer tüm kritik altyapılarla aynı titizlikle yapılması gerektiğidir.

Alınacak Aksiyonlar

  • Tüm Langflow dağıtımlarını derhal CVE-2025-3248’e karşı yamalayın ve test veya hazırlık ortamları da dahil tüm örneklerde düzeltmenin uygulandığını doğrulayın.
  • Hangi yapay zeka ve makine öğrenmesi platformlarının genel internete açık olduğunu denetleyin ve mümkün olan her yerde erişimi kısıtlayın.
  • Eğitilmiş modelleri, iş akışı yapılandırmalarını ve veri kümelerini, artık belirli fidye yazılımı hedefleri oldukları için genel dosya yedeklerinden ayrı olarak yedekleyin.
  • Yapay zeka iş akışlarını barındıran sunucularda derlenmiş ikili dosyaların veya olağandışı dosya sistemi etkinliğinin belirtilerini izleyin; bu, sürmekte olan bir ihlale işaret ediyor olabilir.

Özellikle yapay zeka varlıklarına saldırmak üzere inşa edilmiş fidye yazılımlarının yükselişi, bu platformların artık ağın niş bir köşesi olmadığını gösteriyor. Onlara dönüştükleri kritik altyapı olarak davranın.