AI热榜 上周，云安全公司 Sysdig 的研究人员表示，他们记录了第一个已知的“代理勒索软件”案例。
这是一次名为 JadePuffer 的勒索行动，其中由人工智能代理（而不是人类）从头到尾处理现实世界网络攻击的技术执行。
该代理闯入易受攻击的服务器，窃取凭据，通过目标网络移动，加密文件，甚至编写自己的勒索信，像人类黑客一样适应沿途的障碍。
对这笔资金的报道称其运行“没有任何人为监督”，“没有人在键盘上操作”。
这不完全是 满 图片。
在一个 采访 周一，Sysdig 的威胁研究高级总监 Michael Clark 在 CyberScoop 上澄清说，人类仍然在很大程度上参与其中，只是不参与技术执行。
克拉克说：“仍然有人设置并指示操作并配置其背后的基础设施、命令和控制服务器、用于被盗数据的临时服务器并选择受害者。
”他补充说，用于闯入受害者数据库的凭据并不是由人工智能代理本身获取的；而是由人工智能代理获取的。
有人通过事先妥协单独获得了它们，并将它们交给了该行动。
这些都与 Sysdig 最初的主张并不矛盾，而且攻击的技术细节本身仍然值得注意——甚至是疯狂的。
代理通过已知错误进入 朗弗洛 ，一种用于构建 LLM 应用程序的流行开源工具，然后转移到生产 MySQL 服务器并利用另一个已知缺陷来获得管理员访问权限。
它加密了 1,300 多个配置记录，不仅留下了自己编写的勒索字条，还留下了可以发送赎金的比特币地址。
Sysdig 尚未透露谁是攻击目标。
这些技术显然相当普通，突出的是所涉及的速度和透明度。
该代理在 31 秒内修复了登录失败的问题，并全程用自然语言代码注释叙述了自己的推理。
🔗 原始来源
如果你要核对细节，可以再看原文： TechCrunch AI原文链接