案例 sysdig-jadepuffer-agentic-ransomwareAI 辅助恶意软件全球
JADEPUFFER：LLM代理端到端执行从Langflow入侵到数据库勒索
Sysdig记录了一个LLM代理，它利用Langflow CVE-2025-3248，收集密钥，通过Nacos认证绕过横向移动，用一个从未保存的密钥加密了1,342个配置项，删除数据库并留下勒索信。
高利用 AI 的攻击状态: 未解决已核实案例档案
- 报道日期
- 2026年7月1日
- 地点
- 全球
- 目标
- 一家运行Langflow、MySQL和Nacos的未具名机构
- 严重程度
- 高
- 发起者
- JADEPUFFER
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- CVE-2025-3248
发生了什么
Sysdig记录了一个LLM代理，它利用Langflow CVE-2025-3248，收集密钥，通过Nacos认证绕过横向移动，用一个从未保存的密钥加密了1,342个配置项，删除数据库并留下勒索信。
影响: 1,342个Nacos配置项被不可恢复地加密，多个数据库被删除；勒索金额未说明。
谁发起了攻击
行为者: JADEPUFFER
归因: Sysdig评估由LLM代理驱动该行动，依据是自我叙述的代码和31秒内修复失败；可能有人配置了该代理。运营者未确认。
动机: 勒索
如何发生
攻击途径: 未认证的Langflow代码执行、机密收集、MinIO默认凭据、cron信标、伪造的Nacos JWT和后门管理员账户
根本原因: 面向互联网的Langflow存在已知RCE，下游使用默认凭据
时间线
- Langflow CVE-2025-3248披露；在1.3.0中修复
- Sysdig发布JADEPUFFER分析
应对
Sysdig发布了IOC；将Langflow升级至1.3.0或更高版本。
当前状态: 未解决
来源（在新标签页打开）
- Sysdig sysdig.com
- Infosecurity Magazine infosecurity-magazine.com
- Outpost24 outpost24.com
引用此案例
JADEPUFFER：LLM代理端到端执行从Langflow入侵到数据库勒索. AI Threat Watch, 案例 sysdig-jadepuffer-agentic-ransomware, 2026年7月1日. https://aithreat.io/zh/cases/sysdig-jadepuffer-agentic-ransomware/
永久链接: https://aithreat.io/zh/cases/sysdig-jadepuffer-agentic-ransomware/