O ataque de ransomware JadePuffer, descoberto pela empresa de cibersegurança Sysdig, utiliza um agente de inteligência artificial para se adaptar a sistemas e superar falhas durante a invasão.
O agente de IA do JadePuffer aproveita uma vulnerabilidade na ferramenta Langflow, identificada como CVE-2025-3248, para executar código Python remotamente, roubar credenciais e coletar informações protegidas.
O diferencial do JadePuffer é sua capacidade de aprender com falhas e gerar correções rapidamente, como uma correção para uma tentativa sem sucesso de login em apenas 31 segundos, combinando técnicas comuns em uma operação de ransomware completa.
Pesquisadores da empresa de cibersegurança Sysdig descobriram o que consideram ser o primeiro ataque de ransomware a usar um agente de inteligência artificial durante sua ação.
De acordo com os especialistas, a operação, conhecida como JadePuffer, recorre à IA para se adaptar às falhas ocorridas durante a invasão, de maneira similar ao que um humano faria para lidar com obstáculos. O agente é capaz de reconhecer alvos, roubar credenciais, mover-se lateralmente, estabelecer persistência, escalar privilégios e criptografar dados.
O JadePuffer se aproveita de uma vulnerabilidade na ferramenta Langflow, usada para criar agentes de inteligência artificial. A falha em questão é identificada pelo código CVE-2025-3248 e já foi corrigida, mas os sistemas precisam estar com as atualizações em dia para se proteger.
As informações são do site Tecnoblog
