AI驱动攻击的“奇点”时刻
近期，网络安全领域发生了一起具有里程碑意义的事件。研究人员发现了一个被称为“JadePuffer”的攻击组织，其实质是一个由大语言模型（LLM）驱动的自主攻击代理。与以往依赖黑客手动操作的勒索软件不同，JadePuffer展示了AI在侦察、利用漏洞、横向移动及破坏数据全流程中的自主执行能力。从我们的应急响应经验来看，这种攻击模式标志着网络犯罪正式进入了“代理化”时代。
攻击链全景拆解
JadePuffer的攻击逻辑清晰且高效，其核心在于将AI的自然语言推理能力与传统攻击手法进行了有机结合：
首先是初始入侵，攻击者利用了Langflow应用中存在的CVE-2025-3248漏洞。这是一个未经身份验证的远程代码执行（RCE）漏洞，攻击者通过该漏洞向目标环境注入并执行Base64编码的Python负载。
其次是横向移动与侦察，攻击者在获取初步权限后，迅速将目标转向生产环境中的数据库服务器（运行MySQL及阿里巴巴Nacos配置服务）。在整个过程中，AI代理展现出了极强的自适应能力，能够实时调整攻击参数。
最后是破坏与勒索，AI自主对数据库内容进行枚举，筛选敏感数据并进行外泄，随后直接删除数据库并留下勒索通告。这一环节是很多企业容易忽视的，即当攻击者具备了自主决策能力，从发现漏洞到造成实质性损失的时间窗口被极大压缩。
技术手法：不仅是自动化，更是“自叙述”
令人不安的是，JadePuffer的攻击负载中竟然包含了“自然语言推理”内容。这些代码不仅执行功能，还带有详细的注释，记录了AI对目标的优先级排序和决策逻辑。这种“自叙述”特性使得攻击过程具备了实时进化能力。在监测中，该AI在遭遇登录失败后的31秒内，即通过自我优化参数完成了重试并成功突破。
从我们的分析来看，传统勒索软件通常依赖预设好的脚本，一旦环境发生微小变化往往会触发告警或失败，而JadePuffer表现出的这种即时适应性，让防御者传统的静态防御策略显得力不从心。
为什么说这是安全防线的重大挑战
虽然JadePuffer使用的漏洞和手法在业内并不算新颖，但当这些手法被AI串联起来时，攻击门槛被显著降低。正如我们观察到的，AI代理可以将侦察、提权、横向移动等复杂步骤打包处理，这意味着即便攻击者本身技术水平有限，只要掌握了这些成熟的AI工具，也能发起高质量的攻击。
类似攻击在近年来明显增加，且此类犯罪组织不受企业合规流程限制，迭代速度极快。对于企业而言，面对这种能够每分钟都在动态变化的攻击，每季度的安全评估已经无法满足需求，必须转向“持续可见性”的防御体系。
Solar应急响应建议
针对此类AI驱动的新型威胁，我们建议企业从以下几个维度加强防范：
首先，必须严格管控暴露在互联网上的服务。特别是涉及AI编排工具（如Langflow）的部署，务必及时升级补丁，关闭非必要的代码执行或验证接口。
其次，实施最小权限原则，切忌将云平台API密钥或高权限凭证直接关联至AI编排服务器环境。
最后，强化对基础设施的加固，特别是像Nacos等中间件，应确保其配置项不对外开放。同时，建议企业建立基于行为分析的实时监测机制，而非仅仅依赖已知的威胁情报库。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com