חדשות
4 דקות
מ־TechCrunch
מתקפת כופר באמצעות סוכן AI: מאחורי הקלעים של JadePuffer
מתקפת JadePuffer (ג'ייד-פאפר) מייצגת את המקרה המתועד הראשון של מתקפת כופר המופעלת על ידי סוכן בינה מלאכותית (AI Agent) באופן אוטונומי, כך לפי חשיפה של חברת אבטחת המידע Sysdig (חברת אבטחת ענן אמריקאית). במהלך התקיפה, הסוכן חדר בהצלחה דרך פירצה בכלי הפיתוח Langflow, השיג הרשאות מנהל בשרת MySQL והצפין מעל 1,300 רשומות קונפיגורציה. למרות יכולתו העצמאית של הסוכן לכתוב מכתב כופר עצמאי ולפתור תקלות קוד תוך 31 שניות בלבד, חוקרי Sysdig מבהירים כי מעורבות אנושית עדיין נדרשה לצורך הקמת התשתית, הגדרת שרתי הפיקוד והשליטה, ובחירת היעד הספציפי למתקפה.
קרא עוד