포렌식 요약 (Forensic Summary)

Sysdig는 JADEPUFFER로 추적되는 위협 행위자에 의해 AI 에이전트가 자율적으로 조율한 것으로 주장하는 최초의 엔드 투 엔드 (end-to-end) 랜섬웨어 공격을 기록했습니다. 이 에이전트는 Langflow의 알려진 원격 코드 실행 (RCE) 결함 (CVE-2025-3248)을 악용하여 초기 접근 권한을 획득하고, 자격 증명을 수집하며, 측면 이동 (lateral movement)을 수행한 뒤, 최종적으로 운영 데이터베이스를 암호화하고 파괴했습니다. 이 모든 과정은 키보드를 잡은 인간의 개입 없이 이루어졌습니다. 이 사건은 AI 에이전트가 이제 복잡한 다단계 공격에 필요한 기술적 장벽을 거의 제로(0)에 가깝게 낮출 수 있음을 보여주며, 랜섬웨어 위협 환경의 질적인 변화를 나타냅니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/ai-agent-autonomously-executes-full-ransomware-attack-chain-via-langflow-rce/