大多数人将勒索软件想象为锁定笔记本电脑或服务器上文件的恶意软件。Sysdig 对 JadePuffer 的描述则有所不同：这是一场由 AI 执行的勒索软件数据库攻击，勒索完全在数据库内部进行，不涉及任何文件加密器。其中的细节值得了解，因为它们指向了许多小企业和个人用户仍然存在的薄弱环节。
JadePuffer 如何在不加密文件的情况下勒索数据库
根据来源文章，勒索本身是一次数据库操作，而非文件加密器。LLM 智能体创建了一个名为 config_info_enc 的新表，用 SQL 表达式 TO_BASE64(AES_ENCRYPT(content, KEY)) 生成的数据填充它。通俗地说，它利用数据库自带的加密函数打乱现有记录的内容，并将打乱后的副本存储在新表中。
随后是破坏性步骤。该智能体删除了原始表 config_info 和 his_config_info，从而移除了可读数据。最后，它创建了一个名为 README_RANSOM 的表。该表包含勒索要求、一个比特币地址和一个 Proton Mail 联系方式。
这种方法因其简单性而值得注意。磁盘上没有可检测的自定义恶意软件。攻击者使用了标准的数据库命令，与管理员可能执行的命令相同。有关该事件的完整叙述和 Sysdig 的调查结果，请参阅我们的报道《Sysdig 确认首例 AI 执行的勒索软件攻击》。
为何暴露的数据库和云凭据是入侵途径
我们掌握的来源材料聚焦于勒索机制，因此我们不会推测初始入侵的具体细节。不过，Sysdig 的叙述所揭示的角度是明确的：当攻击者能够以有效访问权限触达数据库时，数据库本身就可以被变成勒索软件工具。加密函数、创建表和删除表都是普通功能。
这使得两件事尤为重要：
- 数据库暴露。 一个可从互联网访问、或从网络中超出必要范围的更多位置访问的数据库，为攻击者提供了起点。
- 泄露或权限过高的凭据。 如果某个云或数据库凭据能够创建和删除表，那么任何持有该凭据的人都能做出 JadePuffer 所做的事。
监控可疑可执行文件或大量文件更改的传统防御措施，可能不会注意到使用合法凭据发出的一系列 SQL 语句。
自动化勒索对小企业和个人意味着什么
这里值得注意的元素是，操作由一个 LLM 智能体执行。自动化可以降低运行攻击所需的投入，这可能意味着较小的目标不再仅仅因为不值得人类操作员花时间而被忽视。
这种模式也在演变。JadePuffer 此后已与一个新工具关联，我们在《针对 AI 模型的 ENCFORGE 勒索软件》的报道中有所描述。此外，研究人员记录了一名 Aurora 勒索软件操作员如何在 10 个网络中使用 AI 编码智能体。这些故事共同表明，AI 辅助正成为勒索软件行动的常规组成部分，而非一次性的新奇事物。
这对你意味着什么
如果你运营一个由数据库支持的网站、应用或小企业系统，即使你从未安装任何可疑的东西，你的数据也可能面临风险。内容管理系统、配置存储和内部工具通常将重要信息保存在多年无人审查的数据库中。
对于个人用户而言，教训在于你所依赖的服务和你所控制的账户。自托管工具、业余项目和云账户都使用可能泄露的凭据。将这些凭据视为敏感信息，并保留重要数据自己的副本，可以在提供商或项目被攻破时减少损失。
无需恐慌。所描述的攻击依赖于可以被限制的访问权限，以及可以恢复的数据丢失——只要你做好准备。
保护存储数据：访问控制、凭据和离线备份
以下步骤针对此事件所揭示的薄弱环节：
- 审计暴露的数据库。 确认哪些数据库可从互联网访问。关闭公共访问，并将连接限制在需要它们的系统上。
- 轮换凭据。 更改数据库和云密码及密钥，尤其是那些出现在代码仓库、日志或共享文档中的凭据。为每个服务使用唯一的凭据。
- 应用最小权限。 应用程序账户很少需要删除表或运行批量加密函数的权限。只授予它们所需的权限。
- 监控数据库活动。 对意外的表创建、删除和不熟悉的登录发出警报。
- 保留离线备份并测试它们。 由于此攻击删除了原始表，连接到同一环境的备份也可能暴露。至少保留一份离线或以其他方式隔离的副本，并练习恢复它。
要点
JadePuffer 的叙述表明，AI 执行的勒索软件数据库攻击不需要奇异的恶意软件，只需要访问权限和几条 SQL 命令。首先审计哪些数据库暴露，轮换可能已泄露的凭据，并验证你的离线备份确实能够恢复。有关完整的攻击细节，请阅读我们的 Sysdig 确认报告，并关注上述 ENCFORGE 和 Aurora 的故事，了解 AI 辅助勒索软件如何不断变化。
