JADEPUFFER 借 Langflow 漏洞投放专毁 AI 模型的勒索软件 ENCFORGE
JADEPUFFER evolves: The agentic threat actor deploys ransomware built to destroy AI models
AI 导读
Sysdig 续报称，JADEPUFFER 再度访问 Langflow 环境，投放面向模型权重、向量数据库和训练数据的 ENCFORGE 勒索软件。团队观察到短时间脚本迭代与环境突破，并据行为推断攻击者使用了 AI 工具；其自主程度、具体模型及操作者身份尚未获得直接确认。该报告描述攻击者使用 AI 实施勒索，并非模型自行发生的意外行为。
推荐理由
Sysdig 记录了同一勒索团伙从脚本升级为专用 Go 勒索软件、并把模型权重与向量库列为加密目标的过程，可据此调整 AI 基础设施的备份与检测覆盖。