Etiqueta
Un nuevo ransomware llamado ENCFORGE, desplegado por el grupo JADEPUFFER, ataca específicamente archivos de modelos de IA (PyTorch, TensorFlow, GGUF, FAISS). No puede exfiltrar datos ni cobrar rescate, pero destruye el activo más valioso de las organizaciones: los pesos entrenados. La recuperación de un solo modelo puede costar entre 75.000 y 500.000 dólares.
Investigadores de Sysdig documentaron el primer ransomware ejecutado de extremo a extremo por un agente de IA. JadePuffer explotó vulnerabilidades en Langflow y MySQL, robó credenciales, cifró datos y dejó una nota de rescate. Aunque un humano configuró el ataque inicial, la ejecución fue completamente autónoma.
La firma de seguridad Sysdig ha detectado el primer ransomware operado íntegramente por un agente de inteligencia artificial, denominado JadePuffer. El ataque, que utilizó un modelo de lenguaje grande, realizó reconocimiento, robó credenciales, se movió lateralmente y cifró datos, todo sin intervención humana. Este hito marca un antes y después en la ciberseguridad.