駭客團體JadePuffer濫用AI與Langflow漏洞進行全自動勒索攻擊

Langflow 是建置大型語言模型應用與代理工作流程的開源框架，常連接雲端憑證、模型檔案與向量資料庫。Sysdig 將 JadePuffer 定義為由 AI 代理執行攻擊鏈的威脅行動者；其鎖定 AI 基礎設施，意味勒索風險已從一般商業資料延伸至昂貴且難以重建的模型資產。

Sysdig 威脅研究團隊於 2026 年 7 月 20 日披露，JadePuffer 再度入侵同一個 Langflow 執行個體，利用 CVE-2025-3248 部署以 Go 編寫、經 UPX 封裝的 EncForge。它鎖定約 180 種副檔名，涵蓋模型權重、訓練資料與向量索引；單一企業級微調模型重建成本估計為 7.5 萬至 50 萬美元。

隨著生成式AI快速發展，網路攻擊已邁入全新階段。這起事件之所以至關重要，是因為它代表了全球首例由「AI Agent」自主發動的端到端勒索軟體攻擊。過去的駭客攻擊高度依賴人類編寫程式，而此事件證實了AI已具備獨立思考、橫向移動與自主除錯的實戰能力，不僅大幅降低犯罪門檻，更顛覆了現有資安防禦思維。

資安公司Sysdig於2026年7月1日揭露，AI Agent攻擊者「JadePuffer」利用Langflow漏洞入侵。該Agent除搜刮系統中的加密錢包外，更在登入失敗後僅花31秒即自主除錯，隨後將Nacos資料庫內1342個項目加密，並要求以比特幣支付贖金，其留下的收款地址歷史累計已收達46枚比特幣。