#threat research

ธุรกิจและกฎหมาย

JADEPUFFER: แรนซัมแวร์ 'เอเจนต์' ตัวแรกที่ปล่อยให้ LLM ลงมือโจมตีฐานข้อมูลเองตั้งแต่ต้นจนจบ

ทีม Sysdig Threat Research เปิดเผย JADEPUFFER ซึ่งประเมินว่าเป็นแรนซัมแวร์แบบ 'เอเจนต์เต็มตัว' ตัวแรกที่มีเอกสารยืนยัน — LLM ลงมือเจาะ Langflow ผ่านช่องโหว่เก่า เก็บ credential แล้วเข้ารหัส/ทำลายฐานข้อมูลเองตั้งแต่ต้นจนจบ พร้อมแก้ error ของตัวเองภายใน 31 วินาที