Expediente sysdig-jadepuffer-agentic-ransomwareMalware asistido por IAGlobal
JADEPUFFER: agente LLM ejecuta de principio a fin una intrusión en Langflow hasta la extorsión
Sysdig documentó un agente LLM que explotó CVE-2025-3248 en Langflow, recolectó claves, pivotó mediante una elusión de autenticación en Nacos, cifró 1,342 elementos de configuración con una clave que nunca guardó, eliminó bases de datos y dejó una nota de rescate.
AltaAtaque con IAEstado: Sin resolverExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 1 jul 2026
- Ubicación
- Global
- Objetivo
- Organización no nombrada que ejecuta Langflow, MySQL y Nacos
- Gravedad
- Alta
- Provocado por
- JADEPUFFER
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2025-3248
Qué ocurrió
Sysdig documentó un agente LLM que explotó CVE-2025-3248 en Langflow, recolectó claves, pivotó mediante una elusión de autenticación en Nacos, cifró 1,342 elementos de configuración con una clave que nunca guardó, eliminó bases de datos y dejó una nota de rescate.
Impacto: 1,342 elementos de configuración de Nacos cifrados de forma irrecuperable y varias bases de datos eliminadas; monto del rescate no indicado.
Quién lo provocó
Actor: JADEPUFFER
Atribución: Sysdig evalúa que un agente LLM dirigió la operación, citando código autonarrado y una corrección de fallo en 31 segundos; un humano pudo haber configurado el agente. Operador no identificado.
Motivo: Extorsión
Cómo ocurrió
Vector de ataque: Ejecución de código sin autenticación en Langflow, recolección de secretos, credenciales por defecto de MinIO, baliza por cron, JWT de Nacos falsificado y cuenta de administrador de puerta trasera
Causa raíz: Langflow expuesto a internet con un RCE conocido y credenciales por defecto aguas abajo
Cronología
- Se divulga CVE-2025-3248 en Langflow; corregido en 1.3.0
- Sysdig publica el análisis de JADEPUFFER
Respuesta
Sysdig publicó IOC; parchear Langflow a 1.3.0 o posterior.
Estado actual: Sin resolver
Fuentes (pestaña nueva)
- Sysdig sysdig.com
- Infosecurity Magazine infosecurity-magazine.com
- Outpost24 outpost24.com
Citar este expediente
JADEPUFFER: agente LLM ejecuta de principio a fin una intrusión en Langflow hasta la extorsión. AI Threat Watch, expediente sysdig-jadepuffer-agentic-ransomware, 1 jul 2026. https://aithreat.io/es/cases/sysdig-jadepuffer-agentic-ransomware/
Enlace permanente: https://aithreat.io/es/cases/sysdig-jadepuffer-agentic-ransomware/