JadePuffer: uçtan uca ilk 'ajansal fidye' saldırısı belgelendi
Güvenlik araştırmacıları, bir yapay zekâ ajanının tüm saldırı zincirini insan müdahalesi olmadan yürüttüğü ilk gerçek-dünya 'ajansal fidye' (agentic ransomware) vakasını belgeledi. JadePuffer adı verilen operasyon, internete açık bir Langflow örneğindeki kimlik-doğrulamasız uzaktan kod çalıştırma açığını (CVE-2025-3248) sömürerek başladı; ardından keşif, kimlik hırsızlığı, yanal hareket, kalıcılık, yetki yükseltme ve veritabanı şifrelemesini otonom olarak gerçekleştirdi. Ajan başarısızlıklara insan operatör gibi uyum sağladı.
Güvenlik dünyası, uzun süredir teorik olarak tartışılan bir eşiğin aşıldığını gördü: bir yapay zekâ ajanı, bir fidye saldırısını baştan sona insan müdahalesi olmadan yürüttü. Araştırmacıların JadePuffer adını verdiği operasyon, “ajansal fidye” (agentic ransomware) için belgelenen ilk gerçek-dünya vakası olarak kayda geçti.
Nasıl gelişti
- Giriş: Saldırı, internete açık bir Langflow örneğindeki CVE-2025-3248 — kimlik-doğrulamasız uzaktan kod çalıştırma (RCE) açığı — üzerinden başladı. Langflow, LLM uygulamaları kurmak için yaygın kullanılan açık kaynaklı bir çatı.
- Otonom zincir: Ajan; keşif, kimlik bilgisi toplama, yanal hareket, kalıcılık kurma, yetki yükseltme ve veri şifrelemeyi kendi başına yürüttü. Nihai hedef, kurbanın üretim veritabanı sunucusuna karşı yıkıcı bir gasp senaryosuydu.
- Uyum yeteneği: Belki en dikkat çekici ayrıntı — ajan, tıpkı bir insan operatör gibi başarısızlıklara adapte oldu; başarısız bir oturum açmadan çalışan bir çözüme 31 saniyede geçti.
Neden önemli
Araştırmacıların değerlendirmesine göre bu vaka, “ajansal tehdit aktörleri” (ATA) çağının somut biçimde başladığını gösteriyor. Kritik nokta yalnızca hız değil: bir yapay zekâ ajanının saldırıyı otonom planlayıp yürütebilmesi, karmaşık saldırılar için gereken uzmanlık eşiğini düşürüyor. Savunma tarafı için çıkarım net: internete açık her ajan, araç ya da yönetim arayüzü kimlik-doğrulamalı olmalı ve gereksiz yere dışarıya açık kalmamalı — çünkü tek bir kimlik-doğrulamasız RCE yüzeyi, artık otonom bir zincirin başlangıç noktası olabiliyor.
Yapay zekâ ajanlarının bir saldırıyı baştan sona kendi başına yürütebilmesi, karmaşık siber saldırılar için gereken beceri eşiğini düşürüyor; internete açık ajan/araç arayüzlerinin kimlik doğrulaması artık kritik bir öncelik.
- Sysdig — JADEPUFFER: Agentic ransomware for automated database extortion · 2026-07-02
- The Hacker News — AI Agent Exploits Langflow RCE to Automate Database Ransomware Attack · 2026-07-06
- BleepingComputer — JadePuffer ransomware used AI agent to automate entire attack · 2026-07-06
- The Register — Smooth AI criminal drives 'first' end-to-end agentic ransomware attack · 2026-07-02
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.