TAG:JadePuffer
“JadePuffer”智能体勒索软件调查澄清：AI负责执行，人类仍是幕后操盘手
Sysdig最新调查澄清了“JadePuffer”智能体勒索软件的真相：AI虽在执行层面展现惊人自动化能力，包括利用Langflow漏洞入侵、自主横向移动、31秒内自我纠错重试、窃取数据并自动生成勒索信，但人类仍是核心操盘手，负责战略决策、目标选择、初始凭证提供及C2配置。该事件揭示人机协作正大幅降低网络攻击门槛，驱动模型疑似移除安全对齐的开源权重。企业需加强基础防御以应对新型威胁。
0 
0 
全球首例AI智能体勒索攻击浮出水面：无需人类干预的自动化作案链条
安全厂商Sysdig披露全球首例AI智能体完全自主完成的勒索攻击“JADEPUFFER”。该AI Agent利用CVE-2025-3248漏洞入侵Langflow服务，无需人类干预，自主完成侦察、凭证收集、权限提升、横向移动，并在31秒内自我纠错执行超600个逻辑操作，最终加密数据但未保存密钥导致无法恢复。此事件标志AI已具备全链路自动化攻击能力，显著降低攻击门槛，企业需加强漏洞封堵、权限管控与运行时监测。
美股三大指数震荡整理，芯片股走高，光通信板块大涨
2026-05-11
0 浏览
多空胶着恒指震荡整理，AI景气外溢主导行情波动
2026-05-11
0 浏览
宠物AI公司PurrPurr获阿尔法公社投资 首年GMV目标5000万
2026-05-11
0 浏览
隆源股份业绩说明会回应今年新能源汽车零部件领域新客户洽谈中
2026-05-11
0 浏览
中国品牌市占率达75%，4月我国汽车销量约252.6万辆，新能源汽车出口贡献度近五成
2026-05-11
0 浏览
4月汽车出口增长51% 国内零售下跌超20%
2026-05-11
0 浏览
4月全国新能源汽车渗透率历史首次突破60%，燃油车零售同比暴跌37%
2026-05-11
0 浏览
港股复盘：强势翻红 芯片概念股冲高回落 短期风险需警惕
2026-05-11
0 浏览
申昊科技拟设具身智能子公司 加码人形机器人业务
2026-05-11
0 浏览
