Auf den Punkt: JADEPUFFER kasutab ENCFORGE-lunavara, mis on spetsialiseerunud tehisintellektimudelite failidele, ning sama Langflow’i serveri kohta on juba dokumenteeritud teine kompromiteerimisjuhtum.
Sysdigi teadlased on seostanud ENCFORGE’i, uue Go-keeles kirjutatud lunavara, rea Langflow’i servereid tabanud rünnakutega. Ründaja JADEPUFFER kasutab seda pahavara sihipäraselt mudelite kaalude, vektorindeksite, treeningandmete ja muude tehisintellekti infrastruktuuri failide krüpteerimiseks.
Sysdigi turvateadlased on seostanud sama Langflow’i serveri vastu suunatud teise rünnaku operaatoriga JADEPUFFER, kelle tegevust ettevõte dokumenteeris juba juuli alguses. JADEPUFFER on tuntud kui tehisintellekti agentide abil tegutsev ründaja.
Sama operaator on nüüd kasutusele võtnud ENCFORGE’i — äsja välja töötatud, Go-põhise kompileeritud lunavara. Pahavara on spetsialiseerunud mudelite kaalude, vektorindeksite, treeningandmestike ja muude tehisintellekti infrastruktuuri failide krüpteerimisele ründe all oleva hosti failisüsteemis.
Infoturbejuhtidele on see leid kriitilise tähtsusega, kuna Langflow’i serverite kompromiteerimine kaugkoodi käivitamise (RCE) haavatavuse kaudu annab otsese juurdepääsu tootmises kasutatavatele tehisintellektimudelitele. Kuna ründe sihtmärgiks on mudeliartefaktid, muudab see ENCFORGE’i spetsialiseeritud ohuks organisatsioonidele, kes kasutavad oma infrastruktuuris tehisintellektisüsteeme. Ilma tehisintellekti tehnoloogiapaki arhitektuuri sügava tundmiseta oleks selline lunavararünnak vähetõenäoline, mis viitab ründajate tehnilisele küpsusele.
Organisatsioonid peaksid esmajärjekorras kaitsma Langflow’i instantse RCE-haavatavuste eest, kontrollima üksikasjalikult juurdepääsu mudelite salvestuskohtadele ning võtma tehisintellekti töökoormuste jaoks kasutusele spetsiaalse lunavara tuvastamise lahenduse.
Allikas: thehackernews.com · Avaldatud 21. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.