Специалисты компании Sysdig зафиксировали первый случай, когда атака программы-вымогателя была полностью проведена искусственным интеллектом. Шифровальщик JadePuffer использовал ИИ-агента, который самостоятельно выполнил все этапы вторжения.

LLM-агент провел разведку сети, похитил учетные данные и осуществил латеральное перемещение по инфраструктуре жертвы. После закрепления в системе он повысил привилегии и зашифровал данные без участия человека.

Исследователи отмечают, что ранее злоумышленники использовали ИИ только для генерации фишинговых писем или написания вредоносного кода. JadePuffer стал первым задокументированным случаем полной автоматизации вымогательской атаки.

Аналитики Sysdig предупреждают, что такой подход может значительно ускорить распространение атак и снизить порог входа для киберпреступников. Развитие автономных ИИ-вымогателей потребует пересмотра текущих методов защиты корпоративных сетей.