Lühidalt: JadePuffer-nimeline rünnak näitab, et kuigi tehisintellekti agent tegutses tehniliselt autonoomselt, korraldas infrastruktuuri, sihtmärgi valiku ja juurdepääsuandmed inimene.
JadePufferi nime all tuntud operatsiooni käigus viis tehisintellekti agent läbi tervikliku lunavararünnaku – kuid Sysdig’i teadlased täpsustavad, et inimesed valmistasid ette ja juhtisid rünnaku võtmeetappe. See täpsustus näitab, et ka tehniliselt autonoomsed rünnakud ei toimi ilma inimliku koordineerimiseta.
Sysdig’i turbeteadlased teatasid, et avastasid dokumenteeritud juhtumi agentsest lunavarast. JadePufferi puhul tungis tehisintellekti agent väidetavalt haavatavasse serverisse, varastas juurdepääsuandmed, liikus ohvri võrgus, krüpteeris failid ja koostas lunarahanõude koos bitcoin-aadressiga. Esialgsed teated viitasid täielikult autonoomsele täitmisele.
Michael Clark, Sysdigi ohuluure valdkonna vanemdirektor, täpsustas küberturbeportaalile CyberScoop, et operatsiooni pani üles inimene, kes lõi vajaliku infrastruktuuri – sealhulgas käsu- ja juhtimisserveri (command-and-control) ning varastatud andmete jaoks vaheladustusserveri – ja valis ohvri. Juurdepääsuandmed, mille abil agent pääses ligi andmebaasile, ei pärinenud agendilt endalt, vaid varasemast, eraldiseisvast kompromiteerimisest ning need anti operatsiooni käsutusse. See täpsustus rõhutab, et rünnaku korraldamine ja juhtimine jäävad inimeste kätesse.
Esialgse juurdepääsu saamiseks kasutas agent teadaolevat haavatavust Langflow’is, laialdaselt levinud avatud lähtekoodiga tööriistas LLM-rakenduste väljatöötamiseks. Teise dokumenteeritud turvaaugu kaudu pääses agent ligi tootmises kasutatavale MySQL-serverile ja sai seal administraatoriõigused. Sihtmärki ei nimetatud; krüpteeriti üle 1300 konfiguratsiooniandmestiku kirje.
Silmatorkav oli kiirus: agent parandas ebaõnnestunud sisselogimiskatse 31 sekundi jooksul ja dokumenteeris oma tegevust jooksvalt loomulikus keeles koodikommentaarides. Kasutatud tehnikaid endid liigitasid teadlased standardmeetoditeks. Intsidendi ajajoon näitab, et ka tehniliselt autonoomsete agentide puhul toimub strateegiline ettevalmistus, infrastruktuuri loomine ja sihtmärgi valik inimeste poolt – see on kaitsemeetmete seisukohalt kriitilise tähtsusega aspekt.
Allikas: www.it-daily.net · Avaldatud 7. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.