Sysdig descubre la primera campaña de ransomware totalmente autónoma: JadePuffer (infosecurity-magazine.com)

• Primera campaña de ransomware totalmente autónoma
• Explotación de CVE-2025-3248 y CVE-2021-29441
• Clave AES efímera hace que los datos sean irrecuperables

"La empresa de seguridad en la nube Sysdig ha revelado JadePuffer, la primera campaña de ransomware impulsada completamente por inteligencia artificial. El ataque utilizó un agente basado en LLM para comprometer una instancia de Langflow, robar credenciales y cifrar una base de datos de producción. La clave AES era efímera, lo que hace que los datos sean irrecuperables incluso después del pago. La campaña demuestra cómo la IA puede automatizar ciberataques."