人工智能的自主能力再次引發安全界的高度關注。安全廠商 Sysdig 日前披露了一起代號爲“JADEPUFFER”的勒索軟件攻擊事件，這也是全球首例被記錄到的、全流程由 AI 智能體（Agent）自主完成的勒索攻擊案例。

在此次事件中，攻擊者並未依賴任何新型漏洞，而是展現出一種令人警惕的“自主決策”能力。AI 智能體通過入侵一臺暴露在互聯網上的 Langflow 服務，利用此前已知的高危漏洞 CVE-2025-3248成功獲取主機控制權。隨後的攻擊過程如同一場精密編排的自動化實驗:智能體自動在系統中偵察，蒐集大模型服務 API 密鑰、雲平臺登錄憑證以及數據庫賬號等敏感信息，並進一步通過默認口令訪問對象存儲，甚至通過創建定時任務維持對受害服務器的長期訪問權限。

QQ20260706-134545.png

更具代表性的是，當攻擊目標轉向部署生產業務的服務器時，該智能體表現出了極強的策略調整能力。在嘗試通過數據庫賬號控制配置中心的過程中，一旦遇到操作失敗，智能體並非盲目重複，而是在短短31秒內迅速完成錯誤分析、修正參數並重新執行，直至成功奪取管理員權限。研究人員統計，整個攻擊鏈路中，該智能體執行了超過600個具有明確邏輯的載荷操作。

在勒索階段，智能體將 MySQL 中的配置數據全部加密，並留下了包含比特幣聯繫方式的勒索信息。不過，安全分析指出，該智能體在生成加密密鑰後並未將其保存或上傳，這意味着即便受害者支付贖金，也無法恢復數據。此外，AI 雖然聲稱已備份數據，但研究人員並未發現任何數據外傳的證據。

此次事件證明，AI 智能體已經具備了自主串聯漏洞利用、權限提升、橫向移動及破壞性攻擊的能力，顯著降低了實施網絡攻擊的技術壁壘。對此，安全專家建議企業立即採取多重防禦措施:首先是徹底封堵系統漏洞，避免將關鍵接口直接暴露在公網;其次是嚴格限制數據庫使用高權限賬號，並及時更換默認的 JWT 簽名密鑰;最後，企業應加強運行時行爲監測，通過限制服務器的對外通信能力，最大程度阻斷這類自動化攻擊的破壞鏈條。