AI Ransomware Without a Human? Not Quite — in JadePuffer, a Human Still Orchestrated the Operation

AI-ransomver bez čoveka? Ne baš — u napadu JadePuffer čovek je i dalje upravljao operacijom

Kolege, želim da skrenem pažnju na vest iz oblasti sajber-bezbednosti.

Istraživači Sysdig-a objavili su slučaj JadePuffer: AI agent je samostalno odradio tehnički deo ransomware napada — provalio u ranjivi server, kretao se kroz mrežu, šifrovao fajlove i čak napisao poruku sa zahtevom za otkupninu.

Ali čovek je ipak bio u lancu: on je izabrao metu, pripremio infrastrukturu i prosledio ukradene naloge.

Važno je i to što se napad oslanjao na poznate ranjivosti u Langflow-u i MySQL-u, a agent je delovao brzo i prilagođavao se smetnjama.

Zašto je ovo važno: AI već može značajno da ubrza napade, ali mu i dalje trebaju ljudi za pokretanje operacije.

Šta Vi mislite, gde je granica između automatizacije i prave autonomije u sajber napadima?
#sajberbezbednost #AI #ransomware #Sysdig