駭客團體JadePuffer打造專攻AI環境的EncForge勒索軟體

Langflow 是建置大型語言模型應用與代理工作流程的開源框架，常連接雲端憑證、模型檔案與向量資料庫。Sysdig 將 JadePuffer 定義為由 AI 代理執行攻擊鏈的威脅行動者；其鎖定 AI 基礎設施，意味勒索風險已從一般商業資料延伸至昂貴且難以重建的模型資產。

Sysdig 威脅研究團隊於 2026 年 7 月 20 日披露，JadePuffer 再度入侵同一個 Langflow 執行個體，利用 CVE-2025-3248 部署以 Go 編寫、經 UPX 封裝的 EncForge。它鎖定約 180 種副檔名，涵蓋模型權重、訓練資料與向量索引；單一企業級微調模型重建成本估計為 7.5 萬至 50 萬美元。