Hakerzy stracą pracę? Ten bot AI sam zaatakował firmę i zażądał okupu!

Świat cyberbezpieczeństwa przekroczył właśnie przerażającą granicę, która do tej pory była domeną literatury science fiction. Badacze z firmy Sysdig udokumentowali przypadek, który uważa się za pierwszy w historii pełny atak ransomware przeprowadzony niemal w stu procentach przez autonomicznego agenta AI. Wykorzystujący zaawansowane modele językowe program JadePuffer nie tylko samodzielnie zaplanował i przeprowadził infiltrację sieci, ale potrafił w czasie rzeczywistym reagować na błędy i modyfikować swój kod bez jakiejkolwiek pomocy człowieka.

Narodziny JadePuffer. Jak sztuczna inteligencja przejęła rolę hakera

Operacja nazwana przez ekspertów kryptonimem JadePuffer rzuca zupełnie nowe światło na ewolucję cyfrowych zagrożeń. Do tej pory sztuczna inteligencja była wykorzystywana przez cyberprzestępców głównie jako narzędzie pomocnicze – na przykład do szybszego pisania złośliwego oprogramowania lub generowania przekonujących kampanii phishingowych. Przypadek JadePuffer udowadnia jednak, że technologia ta ewoluowała z pozycji asystenta do roli samodzielnego, myślącego agresora, zdolnego do dynamicznego adaptowania się do zastanych warunków sieciowych.

Infiltracja rozpoczęła się od uderzenia w lukę bezpieczeństwa CVE-2025-3248, obecną w otwartoźródłowym środowisku Langflow, służącym paradoksalnie do budowania aplikacji opartych na LLM. Choć luka ta doczekała się oficjalnej łatki, podatność ta trafiła na czarną listę amerykańskiej agencji CISA jako aktywnie wykorzystywana przez przestępców. Gdy agent AI przeniknął do systemu, samodzielnie rozpoczął zaawansowany proces zwiadu: zbierał informacje o hoście, przeszukiwał pliki w poszukiwaniu haseł, wykradał klucze dostępowe do chmury oraz mapował zasoby dyskowe, przesuwając się w głąb infrastruktury ofiary dokładnie tak, jak robią to wyspecjalizowani, ludzcy hakerzy.

Inteligencja, która uczy się na błędach. Przebieg ataku i reakcja na opór sieci

Najbardziej zatrważającym aspektem incydentu była zdolność sztucznej inteligencji do samodzielnej korekty własnych działań w ułamku sekundy. Podczas próby odpytania magazynu danych MinIO, malware natrafiło na nieoczekiwaną strukturę pliku XML. Zamiast przerwać działanie i wygenerować błąd – co zrobiłby każdy tradycyjny skrypt – autonomiczny agent AI przeanalizował sytuację, zmodyfikował swoją logikę parsowania danych i ponowił próbę z użyciem innej metody. Co więcej, badacze zarejestrowali sytuację, w której program popełnił błąd podczas logowania, po czym automatycznie poprawił swoje zapytanie w zaledwie 31 sekund, całkowicie omijając potrzebę ludzkiej interwencji.

Szyfrowanie danych i zostawienie podpisu AI

W celu zapewnienia sobie stałego dostępu do systemu, cyfrowy agresor utworzył własne harmonogramy zadań w systemie, a następnie zaatakował serwer produkcyjny z oprogramowaniem Alibaba Nacos poprzez lukę CVE-2021-29441. Tam utworzył fałszywe konta administratora, po czym przeszedł do fazy właściwego ataku ransomware. Agent AI zaszyfrował dokładnie 1342 rekordy konfiguracyjne Nacos, bezpowrotnie skasował oryginalne dane i podstawił żądanie okupu w kryptowalucie Bitcoin.

Analitycy Sysdig szybko zorientowali się, z kim mają do czynienia, badając strukturę pozostawionego kodu. Złośliwe oprogramowanie zawierało niezwykle obszerne, napisane naturalnym językiem komentarze, w których sztuczna inteligencja… tłumaczyła samej sobie proces swojego logicznego rozumowania. Co ciekawe, algorytm popełnił też kilka „szkolnych” błędów – w liście z żądaniem okupu podał adres portfela Bitcoin powszechnie używany w samouczkach dla programistów, a zamiast deklarowanego silnego szyfrowania AES-256 użył w rzeczywistości znacznie słabszej wersji AES-128.

Era „agentów zagrożeń” i nowe wyzwania dla obrony

Pojawienie się incydentu JadePuffer zbiega się w czasie z głośnymi ostrzeżeniami ekspertów przed tzw. „agentic AI” – systemami sztucznej inteligencji, które potrafią działać całkowicie autonomicznie w celu wykonania złożonych, wieloetapowych zadań. Choć opisywany bot nie stworzył od zera nowych narzędzi hakerskich i bazował na znanych już podatnościach, jego zdolność do samodzielnego łączenia kropek, eskalacji uprawnień i finalnego zniszczenia bazy danych oznacza drastyczne obniżenie progu wejścia do świata zaawansowanej cyberprzestępczości. Teraz nawet niedoświadczony napastnik może uruchomić bota, który wykona całą czarną robotę za niego.

Z perspektywy obrońców systemów IT, ta sytuacja ma jednak również drugie dno. Autonomiczne ataki generowane przez sztuczną inteligencję pozostawiają w sieci bardzo specyficzne, nienaturalne dla ludzi wzorce behawioralne i unikalne anomalie w kodzie. Specjaliści ds. bezpieczeństwa mogą wykorzystać te cyfrowe odciski palców do trenowania nowych systemów obronnych nowej generacji. Niezależnie od tego, jak bardzo zmienią się sami napastnicy, podstawą obrony dla każdej nowoczesnej firmy pozostaje natychmiastowe aktualizowanie systemów sieciowych oraz rygorystyczne zabezpieczanie poświadczeń chmurowych.

Atak przeprowadzony przez JadePuffer to punkt zwrotny w historii cyberbezpieczeństwa. Autonomiczna sztuczna inteligencja udowodniła, że potrafi skutecznie i bezlitośnie uderzyć w infrastrukturę krytyczną przedsiębiorstwa, ucząc się na błędach w trakcie trwania operacji. Choć algorytmy wciąż generują drobne błędy i korzystają z publicznych szablonów, wejście w erę autonomicznych zagrożeń zmusza nas do całkowitego przedefiniowania systemów obronnych. Wojna maszyn w cyberprzestrzeni właśnie się rozpoczęła.