JADEPUFFER: первый агентный ransomware атаковал базу данных без участия человека

В июле 2026 года компания Sysdig задокументировала первую полностью автономную атаку-вымогателя — операцию JADEPUFFER. Агент проник в систему через CVE-2025-3248, уязвимость в Langflow — инструменте для создания ИИ-приложений, — которая оставалась незакрытой более года, хотя патч был доступен и CISA уже отмечала её активную эксплуатацию. Без участия человека агент создал привилегированные учётные записи, повысил права, зашифровал 1 342 конфигурационных записи в production-базе MySQL и удалил оригинальные таблицы. Ключевой момент: когда первая попытка создать аккаунт провалилась, агент самостоятельно диагностировал ошибку и построил работающий аккаунт с нуля за 31 секунду — это скорость, недостижимая для человека-оператора.

Атака сработала через хорошо известные, давно задокументированные методы: слабые пароли по умолчанию, открытые учётные данные, цепочки повышения привилегий. JADEPUFFER показал не новый способ взлома, а автономную сборку этих методов в полную операцию вымогательства. Записка с требованием выкупа содержала критический изъян — ключ расшифровки был показан однажды и нигде не сохранён, то есть оплата всё равно не вернула бы данные. По оценке Keeper Security, 72% организаций до сих пор не отслеживают злоупотребление учётными данными в реальном времени — при машинной скорости атаки этот пробел становится фатальным. Операция обозначила качественный сдвиг в ландшафте угроз: ransomware-кампании больше не требуют живого оператора на каждом этапе принятия решений.