自主勒索AI代理JadePuffer曝光
Sysdig报告称，一个名为JadePuffer的LLM代理可利用Langflow漏洞入侵服务器，自动窃取凭据、横向移动、加密数据库并投递勒索信。案例显示AI代理已能在攻击链中自主修正代码和推进渗透流程，引发安全风险关注。
事件进展（1 篇报道）
-
2026-07-13 03:22
Sysdig报告称，一个名为JadePuffer的LLM代理可利用Langflow漏洞入侵服务器，自动窃取凭据、横向移动、加密数据库并投递勒索信。案例显示AI代理已能在攻击链中自主修正代码和推进渗透流程，引发安全风险关注。