Sysdig berichtet über erste KI-gesteuerte Ransomware-Kampagne JadePuffer (infosecurity-magazine.com)

• Erste vollständig KI-gesteuerte Ransomware-Kampagne
• Ausnutzung von CVE-2025-3248 und CVE-2021-29441
• AES-Schlüssel flüchtig, Daten unwiederbringlich

"Sicherheitsforscher von Sysdig haben die erste vollständig autonome KI-Ransomware-Kampagne namens JadePuffer identifiziert. Die Angriffe nutzten eine LLM-basierte KI, um eine Langflow-Instanz zu kompromittieren, Daten zu stehlen und Produktionsdatenbanken zu verschlüsseln. Der AES-Schlüssel war flüchtig, sodass die Daten auch nach Zahlung nicht wiederherstellbar sind. Die Kampagne zeigt, wie KI Cyberangriffe automatisieren kann."