Sztuczna inteligencja od kilku lat wspiera zarówno specjalistów ds. cyberbezpieczeństwa, jak i cyberprzestępców. Dotychczas AI była jednak przede wszystkim narzędziem pomagającym człowiekowi. Najnowsze analizy zespołu Sysdig Threat Research Team opisują przypadek JADEPUFFER – operacji określanej jako pierwszy udokumentowany atak ransomware przeprowadzony end-to-end przez autonomicznego agenta AI. Jeśli ustalenia badaczy potwierdzą się w kolejnych analizach, będzie to istotny moment w historii cyberbezpieczeństwa.

Czym jest JadePuffer?

JADEPUFFER to nazwa kampanii ransomware, w której za realizację kolejnych etapów ataku odpowiadał agent oparty na dużym modelu językowym (LLM). Kluczową różnicą względem klasycznych ataków ransomware nie jest samo wykorzystanie AI, lecz stopień jej autonomii.

Według badaczy agent samodzielnie:

• wykorzystał podatność do uzyskania dostępu,
• przeprowadził rekonesans środowiska,
• wyszukiwał dane uwierzytelniające,
• podejmował próby przemieszczania się pomiędzy systemami,
• analizował niepowodzenia i modyfikował sposób działania,
• realizował działania prowadzące do wymuszenia okupu.

To właśnie możliwość podejmowania decyzji bez bieżącej ingerencji operatora sprawia, że eksperci określają JADEPUFFER mianem pierwszego “agentic ransomware”.

Jak przebiegał atak?

Według raportu Sysdig punktem wejścia była podatność CVE-2025-3248 w platformie Langflow, wykorzystywanej do budowy aplikacji opartych na modelach językowymi.

Po uzyskaniu dostępu agent AI:

• zebrał informacje o środowisku,
• wyszukiwał klucze API oraz dane dostępowe,
• analizował konfigurację systemów,
• wykonywał ruch boczny pomiędzy kolejnymi usługami,
• atakował m.in. środowisko Nacos oraz serwer MySQL,
• realizował działania prowadzące do szyfrowania i wymuszenia okupu.

Badacze podkreślają również, że podczas jednej z prób uzyskania dostępu agent napotkał błąd, przeanalizował go i samodzielnie dobrał skuteczniejszą metodę działania w czasie około 31 sekund.

Dlaczego JadePuffer jest przełomowy?

Dotychczas nawet najbardziej zaawansowane grupy ransomware wykorzystywały automatyzację jedynie na wybranych etapach ataku. Ostateczne decyzje – dotyczące eskalacji uprawnień, wyboru celów czy reakcji na niepowodzenia – podejmowali operatorzy.

JADEPUFFER pokazuje inny model działania:

• AI analizuje sytuację,
• sama wybiera kolejne kroki,
• zmienia strategię po napotkaniu przeszkód,
• nie wymaga ciągłego sterowania przez człowieka.

Nie oznacza to jednak, że sztuczna inteligencja “stworzyła” atak od zera. Człowiek nadal odpowiada za przygotowanie narzędzia oraz jego uruchomienie. Nowością jest znacznie większa samodzielność agenta podczas realizacji całego łańcucha ataku.

Co to oznacza dla przedsiębiorstw?

Pojawienie się autonomicznych agentów AI może skrócić czas potrzebny na przeprowadzenie skutecznego włamania z wielu godzin do kilku minut.

Największe zagrożenia to:

• szybsze wykorzystywanie nowych podatności,
• automatyczne dostosowywanie technik do środowiska ofiary,
• większa liczba równoległych ataków,
• trudniejsze wykrywanie nietypowych zachowań przez klasyczne systemy bezpieczeństwa.

Eksperci zwracają uwagę, że rozwiązania bazujące wyłącznie na sygnaturach mogą być niewystarczające wobec zagrożeń, które dynamicznie zmieniają sposób działania.

Jak ograniczyć ryzyko?

Choć całkowite wyeliminowanie ryzyka nie jest możliwe, organizacje mogą znacząco utrudnić przeprowadzenie podobnych ataków.

Najważniejsze działania obejmują:

• regularne instalowanie poprawek bezpieczeństwa,
• ograniczanie ekspozycji usług dostępnych z Internetu,
• stosowanie uwierzytelniania wieloskładnikowego,
• segmentację sieci,
• monitoring aktywności użytkowników i usług,
• ochronę danych uwierzytelniających oraz kluczy API,
• wdrażanie rozwiązań EDR/XDR oraz systemów wykrywania anomalii wykorzystujących AI.

Czy to przyszłość cyberprzestępczości?

Na obecnym etapie JADEPUFFER pozostaje pojedynczym, udokumentowanym przypadkiem opisanym przez badaczy Sysdig. Nie można jeszcze stwierdzić, że wszystkie przyszłe kampanie ransomware będą działały w pełni autonomicznie.

Jednak sam fakt, że udało się przeprowadzić kompletny atak z wykorzystaniem agenta AI, pokazuje kierunek rozwoju współczesnych zagrożeń. W najbliższych latach można spodziewać się coraz większej automatyzacji działań cyberprzestępców, co oznacza, że równie dynamicznie będą musiały rozwijać się technologie obronne oparte na sztucznej inteligencji.

Podsumowanie

JADEPUFFER nie oznacza, że sztuczna inteligencja całkowicie zastąpiła hakerów. Jest jednak wyraźnym sygnałem, że AI zaczyna pełnić rolę samodzielnego operatora ataku, a nie jedynie narzędzia wspomagającego.

Dla firm oznacza to konieczność odejścia od wyłącznie reaktywnego podejścia do bezpieczeństwa. Regularne aktualizacje, monitoring infrastruktury, ochrona danych uwierzytelniających oraz wykorzystanie nowoczesnych systemów wykrywania zagrożeń stają się dziś ważniejsze niż kiedykolwiek wcześniej.