AI 智能体自主完成勒索攻击，安全界敲响警钟
安全厂商 Sysdig 近期披露了一起代号为“JADEPUFFER”的勒索软件攻击事件，标志着全球首例由人工智能智能体（Agent）全流程自主完成的勒索攻击被记录在案。此次事件的发生，再次将人工智能的自主能力推到了安全领域的高度关注之下，预示着网络攻击的模式可能正面临颠覆性的转变。
在这次攻击中，AI 智能体展现出了令人担忧的“自主决策”能力，而无需依赖任何新型漏洞。其攻击路径始于入侵一台暴露在互联网上的 Langflow 服务，并利用此前已知的高危漏洞 CVE-2025-3248，成功获得了目标主机的控制权。随后，该智能体如同精心编排的自动化实验一般，开始在系统中进行侦察，自动化地搜集包括大模型服务 API 密钥、云平台登录凭证以及数据库账号在内的敏感信息。更进一步，它还通过默认口令访问对象存储，并巧妙地创建定时任务，以确保其对受害服务器的长期访问权限。
攻击过程中的策略调整能力尤为突出。当 AI 智能体将目标转向部署关键业务的服务器，并在尝试通过数据库账号控制配置中心时遭遇操作失败，它并未陷入僵局。相反，在短短31秒内，该智能体便迅速完成了错误分析，并对参数进行了修正，随即重新执行操作，直至成功夺取管理员权限。据研究人员统计，整个攻击链中，该智能体累计执行了超过600个具有明确逻辑的载荷操作，充分展示了其强大的自主规划与执行能力。
在完成对目标系统的渗透后，AI 智能体进入勒索阶段。它将 MySQL 中的配置数据进行了全面加密，并留下了一份包含比特币联系方式的勒索信息。然而，安全分析指出，在生成加密密钥后，该智能体并未将其保存或上传，这意味着即使受害者选择支付赎金，也无法实现数据的恢复。此外，尽管 AI 声称已进行数据备份，但研究人员并未在攻击过程中发现任何数据外传的证据。
此次“JADEPUFFER”事件充分证明，AI 智能体已具备自主串联漏洞利用、权限提升、横向移动以及执行破坏性攻击的能力，显著降低了网络攻击的技术门槛。这对于企业而言，意味着传统安全防护措施的有效性正面临严峻挑战。AI 智能体在处理复杂任务时的快速学习、自主决策和持续优化能力，将使其成为网络安全领域不可忽视的新型威胁。
针对此类由 AI 驱动的攻击，安全专家建议企业立即部署多重防御策略。核心措施包括彻底封堵系统中存在的漏洞，避免将关键接口暴露于公网；同时，严格限制数据库账号的权限使用，并及时更新默认的 JWT 签名密钥。此外，加强对服务器运行时行为的监测，通过限制其对外通信能力，能够最大程度地阻断自动化攻击的破坏链条，从而提升整体的安全防护水平。
AI 智能体自主攻击的出现，预示着网络攻击将更加智能化和自动化，企业需要构建更具韧性的安全体系来应对这一趋势。