全球首例全自主AI Agent勒索攻击曝光，全程无需人工干预

OmniTools 7月3日消息，安全厂商 Sysdig 近日报告全球首例由 AI Agent（代号 JADEPUFFER）全程自主完成的勒索攻击事件。该攻击利用暴露的 Langflow 服务漏洞（CVE-2025-3248）实现远程代码执行，随后自动收集 OpenAI、Anthropic、DeepSeek、Gemini 等主流 AI API 密钥，以及阿里云、腾讯云、AWS、Azure 等云平台凭证。

攻击者通过 MinIO 默认密码访问对象存储并创建定时计划任务，继而横向移动至 MySQL 和 Nacos 服务器，利用数据库 Root 账号及 Nacos 漏洞（CVE-2021-29441）获取管理权限，最终加密 1342 条配置数据并留下勒索信息。

该 AI Agent 在首次操作失败后 31 秒内自主完成错误分析与修复，累计执行超 600 个攻击载荷，全过程无人工干预。