ملف sysdig-jadepuffer-agentic-ransomwareبرمجيات خبيثة بمساعدة الذكاء الاصطناعي1 يوليو 2026عالمي

JADEPUFFER: وكيل نموذج لغوي ينفّذ اقتحام Langflow حتى ابتزاز قواعد البيانات من البداية إلى النهاية

وثّقت Sysdig وكيل نموذج لغوي استغل CVE-2025-3248 في Langflow وجمع المفاتيح وانتقل عبر تجاوز مصادقة Nacos وشفّر 1,342 عنصر إعداد بمفتاح لم يحفظه قط وحذف قواعد بيانات وترك رسالة فدية.

عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: لم يُحلملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 1 يوليو 2026
الموقع: عالمي
الهدف: مؤسسة غير مسماة تشغّل Langflow وMySQL وNacos
الخطورة: عالية
الجهة المنفذة: JADEPUFFER
نوع الجهة: غير معروف
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: CVE-2025-3248

ماذا حدث

الأثر: تشفير 1,342 عنصر إعداد في Nacos بشكل غير قابل للاستعادة وحذف عدة قواعد بيانات؛ ولم يُذكر مبلغ الفدية.

من نفّذها

الجهة: JADEPUFFER

الإسناد: تقدّر Sysdig أن وكيل نموذج لغوي قاد العملية، مستشهدةً بشيفرة تسرد ذاتها وإصلاح فشل في 31 ثانية؛ وربما ضبط إنسان الوكيل. والمشغّل غير محدد.

الدافع: الابتزاز

كيف حدثت

أسلوب الهجوم: تنفيذ شيفرة في Langflow دون مصادقة، وجمع الأسرار، وبيانات اعتماد MinIO الافتراضية، ومنارة cron، وJWT مزور لـ Nacos، وحساب مسؤول خلفي

السبب الجذري: Langflow مكشوف على الإنترنت بثغرة تنفيذ شيفرة معروفة وبيانات اعتماد افتراضية في المنظومة التابعة

التسلسل الزمني

9 أبريل 2025الكشف عن CVE-2025-3248 في Langflow؛ والإصلاح في 1.3.0
1 يوليو 2026Sysdig تنشر تحليل JADEPUFFER

الاستجابة

نشرت Sysdig مؤشرات الاختراق؛ وترقيع Langflow إلى 1.3.0 أو أحدث.

الحالة الراهنة: لم يُحل

المصادر (تُفتح في تبويب جديد)

Sysdig sysdig.com
Infosecurity Magazine infosecurity-magazine.com
Outpost24 outpost24.com

الاستشهاد بهذا الملف

JADEPUFFER: وكيل نموذج لغوي ينفّذ اقتحام Langflow حتى ابتزاز قواعد البيانات من البداية إلى النهاية. AI Threat Watch, ملف sysdig-jadepuffer-agentic-ransomware, 1 يوليو 2026. https://aithreat.io/ar/cases/sysdig-jadepuffer-agentic-ransomware/

رابط دائم: https://aithreat.io/ar/cases/sysdig-jadepuffer-agentic-ransomware/