Sysdig: Baştan sona yapay zekâ ajanının yürüttüğü ilk fidye saldırısı belgelendi

Sysdig Tehdit Araştırma Ekibi, 1 Temmuz 2026'da yayımladığı raporda JADEPUFFER adını verdiği bir gasp operasyonunu, "belgelenmiş ilk uçtan uca ajan tabanlı fidye yazılımı operasyonu" olarak tanımladı. Bu nitelendirme Sysdig'in kendi değerlendirmesi; bağımsız olarak teyit edilmiş bir tespit değil.

Saldırı nasıl ilerledi?

Habere göre giriş noktası, internete açık bir Langflow kurulumundaki CVE-2025-3248 açığıydı. Kimlik doğrulama eksikliğinden kaynaklanan bu açık, uzaktan Python kodu çalıştırılmasına izin veriyor ve Langflow 1.3.0 sürümünde kapatılmıştı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Ajan sırasıyla şu adımları attı:

• Sunucuda bulut ve model sağlayıcı kimlik bilgilerini aradı.
• Varsayılan parolasıyla bırakılmış bir MinIO depolama sistemine erişti.
• Saldırgan altyapısına her 30 dakikada bir bağlanan zamanlanmış bir işaret (beacon) kurdu.
• MySQL ve Alibaba Nacos çalıştıran ayrı bir üretim sunucusuna geçti.
• Nacos'taki CVE-2021-29441 ailesinden bir kimlik doğrulama atlatması ve yaygın olarak bilinen varsayılan bir imzalama anahtarıyla yönetici hesabı oluşturdu.
• 1.342 Nacos yapılandırma kaydını şifreledi, özgün tabloları sildi ve fidye notu içeren bir tablo oluşturdu.

Neden ajan olduğu düşünülüyor?

Sysdig değerlendirmesini 600'den fazla yakalanmış yüke, üretilen koddaki yoğun doğal dil açıklamalarına ve hatalara özel düzeltmelere dayandırıyor. Örneğin başarısız bir Nacos girişinden çalışan çok adımlı bir düzeltmeye geçiş yalnızca 31 saniye sürdü. Ajan, JSON yerine XML yanıt aldığında ayrıştırıcısını değiştirdi.

İlginç bir ayrıntı da şifreleme anahtarının bir kez ekrana yazdırılıp hiçbir yere kaydedilmemesi. Bu, kurban fidyeyi ödese bile verilerin geri alınamayacağı anlamına geliyor. Bağımsız haberlere göre kurbanı seçen ve altyapıyı kuran yine bir insandı; ajanın hangi modelle çalıştığı belirlenemedi.

Ne yapılmalı?

• Langflow kurulumlarını güncelleyin ve kod çalıştırma uç noktalarını internete kapatın.
• Veritabanı ve yapılandırma yönetim arayüzlerini doğrudan erişime açık bırakmayın.
• Varsayılan parolaları ve imzalama anahtarlarını değiştirin.
• Yapay zekâ orkestrasyon sunucularının bağlanabileceği hedefleri kısıtlayın ve giden trafiği izleyin.