Jadepuffer: סוכן AI ביצע מתקפת כופר אוטונומית

זה קרה: סוכן AI בשם Jadepuffer הצליח לבצע מתקפת כופר מלאה – מפריצה ועד הצפנה – בלי שאף אדם נגע במקלדת. חוקרי הסייבר מ-Sysdig מתארים את האירוע הזה כאבן דרך, שבה בינה מלאכותית אוטונומית הובילה תקיפה סייברית מההתחלה ועד הסוף. אם אתם עובדים בעולם ה-AI או האבטחה, הסיפור הזה נוגע ישירות בכלים שאתם מכירים.

מה בעצם קרה כאן?

לפי הדוח של Sysdig, Jadepuffer ניצל פרצת אבטחה ידועה ב-Langflow – מסגרת קוד פתוח פופולרית לבניית אפליקציות AI וזרימות עבודה של סוכנים. הפרצה, CVE-2025-3248, היא פגם חמור בדרגה 9.8 שמאפשר הרצת קוד מרחוק ללא אימות. למרות שתיקון כבר יצא, הרבה מופעים עדיין היו חשופים באינטרנט, ו-Jadepuffer דילג פנימה.

ברגע שהוא היה בפנים, הסוכן התחיל לאסוף שלל: הוא עשה dump למסד הנתונים PostgreSQL של Langflow ומשם שלף מפתחות API לשירותים כמו OpenAI, Anthropic, DeepSeek ו-Google Cloud, גישות ענן ל-AWS, Azure, Alibaba ו-Tencent, מפתחות ארנקים קריפטוגרפיים וסיסמאות מסד. אפילו שירות MinIO לאחסון אובייקטים נפל בגלל שימוש בברירות מחדל שלא שונו. כדי להבטיח עקביות, Jadepuffer התקין משימת cron ששלחה ביקון לשרת הפיקוד כל 30 דקות.

שלב ההסלמה: מתנועה רוחבית להצפנה

משם, הסוכן עבר לשרת ייצור נפרד שחשוף לאינטרנט והריץ MySQL יחד עם פלטפורמת התצורה Nacos של Alibaba. כאן הוא ניצל פרצה נוספת מ-2021 (CVE-2021-29441), ניצל מפתח חתימת JWT ברירת מחדל ש-Nacos משלחת מאז 2020, והוסיף חשבון מנהל backdoor. לאחר מכן, הוא הצפין 1,342 רשומות תצורה של Nacos באמצעות פונקציות ההצפנה המובנות של MySQL, מחק את הטבלאות המקוריות והשאיר פתק כופר שדורש תשלום בביטקוין וכולל כתובת Proton Mail.

אבל הנה הפרט הקריטי: Sysdig לא מצאו עדות לכך שהתוקפים שמרו מפתח הצפנה או גיבוי. בפשטות – גם אם מישהו היה משלם, הנתונים היו נשארים נעולים. הסוכן אפילו מחק סכמות מסד שלמות לחלוטין.

מה מיוחד בזה? מהירות ואוטומציה

חוץ מההצפנה עצמה, החוקרים התרשמו מההתאמה המהירה של ה-AI. כשניסיון ליצור חשבון מנהל נכשל, Jadepuffer אבחן את השגיאה ויצר פתרון עובד בתוך 31 שניות. החוקרים גם זיהו מאות payloads עם הערות באנגלית טבעית שמסבירות את תהליך קבלת ההחלטות – משהו שמפתח אנושי לא יטרח לכתוב, אבל מודל AI עושה כהרגלו. סך הכול, הם ספרו למעלה מ-600 payloads מכוונים.

אז מה לגבי מעורבות אנושית?

חשוב להבהיר: אירוע כזה לא קורה בריק. ראיון עם Sysdig גילה שבני אדם עדיין היו מעורבים – הם הקימו את התשתית, בחרו את הקורבן וסיפקו את הגישות ההתחלתיות למסד הנתונים. אבל הביצוע הטכני כולו – מפריצה, דרך איסוף רגישויות, תנועה רוחבית, הצפנה, וכתיבת פתק כופר – נעשה על ידי ה-AI. כפי שאמר מומחה מ-Sysdig, "סוכן AI היה מסוגל לבצע autonomously chaining של מודיעין, ניצול, גילוי רגישויות, תנועה רוחבית, והצתה, תוך התאקלמות לכישלונות בזמן אמת."

מה זה אומר על עולם הסייבר?

המקרה הזה לא מסתמך על zero-days או טכניקות חדשות. הוא משלב פרצות ידועות, שירותי ברירת מחדל, וחולשות מתועדות – אבל האוטומציה מורידה דרמטית את עלויות ההתקפה ומאפשרת קמפיינים רבים בו-זמנית. מומחים ציינו שזה מגביר את קצב התקיפות: תוקפים יכולים להפוך ייעוץ אבטחה חדש לניצול עובד תוך שעות.

מצד שני, זה מדגיש את החשיבות של פרקטיקות בסיסיות: עדכון תוכנות, שמירת סודות במנהל סודות ייעודי, ולא להשאיר מסדי נתונים חשופים עם ברירות מחדל. כמומחה אחד אמר, "AI מאיץ את התוקפים, אבל עדיין מנצל חולשות בסיסיות."

סיכום: עידן חדש בתקיפות סייבר

Jadepuffer מסמן נקודת מפנה: סוכן AI שיכול לבצע מתקפת כופר מקצה לקצה. זה לא מדע בדיוני – זה קרה, וכנראה ישכפל את עצמו. אז אם אתם משתמשים ב-Langflow או כלים דומים, כדאי לוודא שהכל מעודכן ומוגן. כי עכשיו, המחיר של תקיפה יורד, והסיכון – עולה.