Trend Micro 研究与公告·2026-07-24 00:00· 2026-07-24精选AI 评分76

Trend Micro 解读首个自主 AI 代理勒索攻击 JADEPUFFER

The Signs Were There: What the First Autonomous Ransomware Case Confirms

AI 导读

Trend Micro 解读 Sysdig 本月记录的 JADEPUFFER 事件，称其为首个由 AI 代理自主完成的勒索入侵，从利用 Langflow 的 CVE-2025-3248 免认证 RCE 进入，到加密并删除约 1,342 条 Nacos 配置记录、留下勒索信，全程无人工介入。

为什么值得看

Sysdig 记录的 JADEPUFFER 案例显示代理可自主完成从入侵到破坏的全流程，但勒索变现环节失败，可据此理解行为检测的落点。