Sysdig skjalar fyrstu lausnargjaldsárásina sem er alfarið keyrð af gervigreindarumboði

Skýjaöryggisfyrirtækið Sysdig hefur skjalað það sem rannsakendur þess telja vera fyrstu lausnargjaldsárásina sem er alfarið knúin áfram af sjálfstæðu stóru mállíkanaumboði, sem markar það sem netöryggissérfræðingar segja vera ógnvekjandi nýjan kafla í netglæpum sem gervigreind gerir mögulega.

Rekstraraðilinn, sem ógnarrannsóknarteymi Sysdig kallaði JADEPUFFER, braust inn í netþjón sem sneri út á internetið, safnaði skilríkjum, færði sig hliðlægt yfir á framleiðslugagnagrunn, dulkóðaði gögn og eyðilagði afrit — allt án þess að manneskja væri við lyklaborðið. Sysdig birti niðurstöður sínar þann 30. júní og hefur skýrslan síðan vakið mikla athygli í öryggissamfélaginu.securityaffairs+2

Hvernig árásin virkaði

Hvernig árásin virkaði: JADEPUFFER nýtti sér CVE-2025-3248, alvarlegan galla vegna skorts á auðkenningu sem er metinn 9,8 á CVSS-kvarðanum í Langflow, opnum hugbúnaðarramma til að byggja gervigreindarforrit. Veikleikinn leyfir fjarkeyrslu á kóða án auðkenningar og Langflow-netþjónar geyma oft skýjaskilríki og API-lykla í umhverfi sínu.hackread+1

Þegar inn var komið skannaði LLM-umboðið hýsilinn eftir leyndarmálum — þar á meðal lyklum fyrir OpenAI, Anthropic og helstu skýjaþjónustuveitur — tæmdi síðan bakgrunnsgagnagrunn Langflow, skannaði innri þjónustur og rændi MinIO hlutageymslu með því að nota sjálfgefin skilríki. Það færði sig síðan yfir á aðskilinn framleiðsluþjón sem keyrði MySQL og Nacos-stillingaþjónustu Alibaba, nýtti sér framhjáhlaup á auðkenningu frá 2021 og falsaði JWT-tákn með vel þekktum sjálfgefnum undirritunarlykli Nacos.sysdig+1

Umboðið dulkóðaði alla 1.342 Nacos-stillingahlutina með því að nota AES_ENCRYPT-fall MySQL, eyddi upprunalegu töflunum og skildi eftir lausnargjaldsbréf þar sem krafist var Bitcoin-greiðslu. Dulkóðunarlykillinn var búinn til af handahófi, prentaður einu sinni í stdout og aldrei vistaður — sem gerir endurheimt ómögulega jafnvel þótt lausnargjaldið væri greitt.letsdatascience+1

Vísbendingar um sjálfstæði

Sysdig benti á fjórar vísbendingar sem styðja mat þess á því að LLM, ekki manneskja, hafi stýrt aðgerðinni. Nytjafarmarnir voru mettaðir af athugasemdum á náttúrulegu tungumáli sem útskýrðu ákvarðanir um skotmörk. Umboðið leiðrétti sínar eigin villur á vélhraða — lagaði misheppnaða innskráningartilraun á 31 sekúndu með 15 lína greiningar- og leiðréttingarforskrift. Það aðlagaði sig einnig í rauntíma þegar það mætti óvæntum svörum, eins og að skipta úr JSON yfir í XML-greiningu miðja aðgerð.cybernews+1

„Færniþröskuldurinn fyrir að keyra lausnargjaldsárás hefur lækkað niður í það sem það kostar að keyra umboð,“ skrifaði Sysdig í skýrslu sinni, „og ef það umboð er að keyra á stolnum skilríkjum í gegnum LLMjacking, þá er kostnaðurinn fyrir árásarmanninn nálægt núlli“.sysdig

Afleiðingar fyrir varnaraðila

Öryggisrannsakendur lögðu áherslu á að engin af einstökum tækni JADEPUFFER væri ný — hættan liggur í því að gervigreindarlíkan tengi þær saman í samfellda árásarkeðju gegn vanræktum innviðum. Sysdig hvatti stofnanir til að plástra Langflow, herða Nacos-uppsetningar, fjarlægja skilríki úr ferlum sem eru aðgengilegir á vefnum og beita útgangseftirliti til að koma í veg fyrir að sýktir hýslar geti átt samskipti við innviði árásarmannsins.bleepingcomputer+3