Bezpečnostní tým Sysdig popsal v červenci 2026 útok JADEPUFFER a vyhodnotil jej jako první jím zdokumentovaný případ ransomware operace řízené AI agentem. Jde o závěr výzkumníků z pozorovaných dat, nikoli o důkaz, že v celém útoku nezasáhl žádný člověk. Původní technická analýza Sysdig popisuje důkazy i limity pozorování.
Pro firmy je podstatný vstupní bod: veřejně dostupná instance Langflow se zranitelností CVE-2025-3248. Útočník ji využil k získání přístupu. Výzkumníci pak zaznamenali automatizované průzkumy, práci s přístupovými údaji, pohyb k dalším systémům a destruktivní zásahy do databáze. Používání AI obětí nebylo samo o sobě příčinou útoku.
Co výzkumníci skutečně viděli
Podle Sysdig agent provedl více než 600 účelových kroků. Při jednom neúspěšném přihlášení upravil postup a během 31 sekund vytvořil funkční opravu. Pozorované kroky zahrnovaly průzkum kompromitovaného serveru, hledání tajných údajů, pokusy o přístup k dalším službám a zašifrování 1 342 konfiguračních položek. Původní tabulky byly smazány.
Analýza uvádí, že použitý šifrovací klíč nebyl uložen ani odeslán; zaplacení výkupného by proto nemuselo data obnovit. Útočníkův kód také tvrdil, že data byla zálohována na jiný server, ale Sysdig upozorňuje, že exfiltraci nezávisle nepotvrdil. Tyto detaily jsou důležité: nerozšiřujme závěry incidentu nad rámec zjištěných důkazů.
Co si z případu odnést
1. Aktualizujte veřejně dostupné systémy. Ověřte, které nástroje jsou vystavené internetu, jaké verze běží a zda nemají známé zranitelnosti. Samotné heslo nestačí proti chybě, která obchází přihlášení.
2. Omezte přístupy a chraňte tajné údaje. AI platformy často mají API klíče, databázové účty a cloudové přístupy. Dejte jim pouze oprávnění nutná pro jejich úkol a po kompromitaci klíče vyměňte.
3. Oddělte systémy. Pomocný AI nástroj by neměl mít volnou cestu k produkční databázi. Síťové omezení a segmentace snižují dopad prvního průniku.
4. Ověřte obnovu ze záloh. Záloha má cenu, jen pokud ji lze obnovit a útočník ji nemůže z kompromitovaného systému zničit.
AI může zrychlit hledání chyb a reakci na překážky. Z jedné analýzy však nelze vyvodit, že všechny malé firmy nyní čelí cílenému autonomnímu útoku nebo že základní hygiena zaručí úplnou ochranu. Rozumný závěr je pečovat o aktualizace, přístupy, oddělení systémů a obnovu.
Časté otázky
AI audit může zmapovat nástroje, přístupy a tok dat. U bezpečnostního incidentu je vhodný specializovaný bezpečnostní tým.
Nezávazná konzultace zdarmaStavím AI řešení pro české firmy – od chatbotů po znalostní systémy. Píšu o tom, co reálně funguje, bez buzzwordů. Více o mně →