بهره‌برداری عامل هوش مصنوعی از آسیب‌پذیری RCE در Langflow برای اجرای خودکار حمله باج‌افزاری به پایگاه داده

شرکت امنیتی Sysdig اعلام کرد که اولین حمله باج‌افزاری (ransomware) را شناسایی کرده که از ابتدا تا انتها توسط یک عامل هوش مصنوعی (AI agent) اجرا شده است. این گروه تهدید که «JADEPUFFER» نام گرفته، از یک مدل زبانی بزرگ (large language model) برای انجام کل زنجیره حمله استفاده کرد؛ از نفوذ اولیه از طریق آسیب‌پذیری CVE-2025-3248 در ابزار متن‌باز Langflow، تا سرقت اعتبارنامه‌ها (credentials) برای سرویس‌هایی نظیر OpenAI، AWS، Alibaba و کیف پول‌های رمزارز، و در نهایت رمزگذاری و حذف ۱٬۳۴۲ تنظیمات پایگاه داده Nacos. عامل هوش مصنوعی یک یادداشت باج‌خواهی با درخواست بیت‌کوین باقی گذاشت، اما کلید رمزگشایی را هرگز ذخیره یا ارسال نکرد، به این معنا که قربانی حتی در صورت پرداخت نیز قادر به بازیابی داده‌ها نخواهد بود.

نشانه‌های کلیدی دخالت هوش مصنوعی شامل وجود توضیحات متنی در کدهای حمله و رفع خودکار خطاها در عرض ۳۱ ثانیه بود؛ رفتاری که از یک انسان انتظار نمی‌رود. این رویداد بخشی از روندی گسترده‌تر در سال ۲۰۲۵ است که شامل کمپین اخاذی با ابزار Claude شرکت Anthropic علیه ۱۷ سازمان و اولین حمله سایبری عمدتاً خودمختار منتسب به یک گروه دولتی چینی نیز می‌شود. Sysdig هشدار می‌دهد که عوامل هوش مصنوعی بهره‌برداری از آسیب‌پذیری‌های شناخته‌شده را تقریباً رایگان کرده‌اند و سرورهای وصله‌نشده (unpatched) را در معرض خطر بیشتری قرار می‌دهند؛ از این رو توصیه می‌شود Langflow و Nacos ایمن‌سازی شوند، اعتبارنامه‌های پیش‌فرض تغییر یابند و نظارت رفتاری در زمان اجرا (runtime monitoring) در اولویت قرار گیرد.