Nandany folo taona ireo vondrona mpijirika "ransomware" mba hanesorana ny filàna fahaiza-manao. Ny "ransomware-as-a-service" dia mametraka kitapo fanafihana eo am-pelatanan'izay rehetra vonona hizara ny vidim-panavotana. Ankehitriny dia misy sosona vaovao esorina: ny filàna olona eo amin'ny fitendry mihitsy.
Tamin'ny Jona 2026, ireo mpikaroka ao amin'ny Nandrakitra an-tsoratra izay inoany fa fampielezan-kevitra ransomware voalohany saika tantanin'ny mpiasan'ny AI avokoa ny Sysdig, hatramin'ny voalohany ka hatramin'ny taratasy fanavotana. Nantsoin'izy ireo hoe JadePuffer izany. Io no porofo mazava indrindra hatreto fa tsy ny hoe afaka manamboatra mandeha ho azy ny fanafihana ransomware ve ny mpiasan'ny AI. Fa ny hafaingan'ny fahafahan'ny mpiaro ny zon'olombelona mahatratra izany.
Ny olana efa nananan'ny indostria
Tsy nila ny AI ny Ransomware mba ho lasa orinasa indostrialy. Araka ny Tatitra momba ny Ransomware an'i Akamai, ny modely ransomware-as-a-service (RaaS) dia efa miasa toy ny rojo famatsiana ara-dalàna, miaraka amin'ireo mpamorona izay mamorona ny malware, ireo mpiara-miasa izay manao ny fanafihana amin'ny fizarana tombombarotra malala-tanana toy ny 90/10, ary ireo mpanelanelana fidirana voalohany izay mivarotra toeram-pidirana tambajotra amin'ny $3,000 monja. Nihamafy tsikelikely ny tetika fakana an-keriny: avy amin'ny fakana an-keriny tokana, mankany amin'ny avo roa heny (fanafenana sy famoahana), mankany amin'ny avo telo heny (fanampiana tsindry DDoS), mankany amin'ny avo efatra heny, izay ifandraisan'ireo mpanafika amin'ny mpanjifa sy mpiara-miasa amin'ny niharam-boina ankehitriny mba hanerena ny fandoavana.
Efa an-taonany maro no nitantanan'ny ankamaroan'ny fikambanana izany fomba izany: manao backup ny angon-drakitra, mizara ny tambajotra, manantena fa miadana ny volana iasan'ny programa mpiara-miasa amin'ny mpanafika. Efa filokana resy izany. Mametraka ny salan'isa vidin'ny fanarenana ny ransomware ho $2.73 tapitrisa ary ny salan'isa fotoana tsy fiasana dia 21 andro, ary ny Cybersecurity Ventures dia vinavina fa hisy fanafihana ransomware miisa 43,200 isan'andro maneran-tany amin'ny taona 2031.
Tsy ny AI no mamorona ity olana ity. Manala ny sakana farany amin'ny olombelona izy.
Inona no niova: mpiasan'ny AI no nitantana ny fanafihana ransomware, fa tsy ny malware fotsiny
Efa hita mialoha ny JadePuffer ny lalana alehan'ny fanafihana. Voalaza fa mampiasa AI mamorona ny vondrona RaaS FunkSec mba hanoratana kaody ransomware, hamorona karazany vaovao, ary hampandehanana chatbots fifampiraharahana amin'ireo niharam-boina, indrindra satria tsy manana fahaizana ara-teknika lalina ny vondrona. Mampiasa AI ireo mpisehatra fandrahonana hafa mba hamolavola mailaka phishing mandresy lahatra sy hampandehanana antso an-tariby phishing izay mody miseho ho mpiasa tena izy, ary misy fitaovana ara-barotra toy ny WormGPT, DarkGPT, ary FraudGPT manokana mba hanesorana ny fepetra takiana amin'ny fahaiza-manao amin'izany karazana injeniera sosialy izany. Na dia ireo vondrona mifandray amin'ny fanjakana toa ny Forest Blizzard (Fancy Bear) sy Emerald Sleet aza dia voalaza fa nampiasa modely fiteny lehibe mba hanahafana ireo antontan-taratasy ofisialy sy hanafainganana ny fikarohana momba ny fahalemena.
Dingana iray monja no vitan'ny JadePuffer raha tokony hampiasa ny AI hanoratana script na mailaka phishing izy, fa nanondro mpandraharaha mahaleo tena tamin'ny lasibatra ary namela azy io hampandeha ny asa. Araka ny voalazan'ny Ny Hacker News, BleepingComputer, ary CyberScoop, nampifangaro lesoka roa fantatra ny fampielezan-kevitra mba hidirana: bibikely tsy voamarina amin'ny fanatanterahana kaody lavitra ao amin'ny Langflow, rafitra loharano misokatra ho an'ny fananganana fampiharana LLM (CVE-2025-3248), ary bypass fanamarinana ao amin'ny Nacos (CVE-2021-29441). Efa nohavaozina ny bibikely Langflow nanomboka tamin'ny Aprily 2025 ary mbola eo ihany. CISTafiditra ao amin'ny lisitry ny fahalemena fantatra fa nampiasaina an'i A, saingy mbola hita ihany ireo tranga mifandraika amin'ny aterineto.
Avy eo, tsy vitan'ny hoe nanatanteraka script fotsiny ilay agent, fa nieritreritra tamin'ny alalan'ny fiteny voajanahary ihany koa, nitantara ny tanjony manokana.cisions manerana ny lalana: fitsikilovana, halatra fahazoan-dàlana, fihetsehana mitongilana, fikirizana, fampitomboana tombontsoa, ary fanafenana. Ny tatitry ny CyberScoop dia manamarika tsara fa tsy vitan'ny mpiasan'ny solosaina irery ny dingana rehetra, fa nohafoheziny ho minitra vitsy izay mahazatra ho an'ny mpandraharaha mahay. Rehefa nisy zavatra tsy nahomby, dia nanitsy izany tsy niandry olombelona: tamin'ny tranga iray voarakitra an-tsoratra, dia nisy tsy nahomby login Voahitsy ilay andrana ary andramana indray tao anatin'ny 31 segondra eo ho eo.
Ny antsipiriany manan-danja indrindra anefa dia tsy ny hafainganam-pandeha. Ny hoe mety tsy ho azo averina ny "avotra" ao amin'ny JadePuffer na dia efa nandoa vola aza ilay niharam-boina. Hitan'ny Sysdig fa ny lakilen'ny fanafenana dia novokarina avy amin'ny angon-drakitra kisendrasendra, natao pirinty tao amin'ny terminal, saingy tsy voatahiry na nalefa tany amin'izay toerana azon'ny mpanafika nalaina taty aoriana. Namorona adiresy poketra Bitcoin izay tsy nisy ihany koa ilay mpandraharaha. Raha fintinina, tsy nampiasa tetika fanodinkodinana miasa ny JadePuffer, fa nandrava angon-drakitra ary namela taratasy fanavotana tao ambadik'izany. Azo lazaina fa mahasoa kokoa ho an'ny mpiaro ny takatry ny olona izany noho ny fanaovana automatique mihitsy: ny mpandraharaha AI mampiray ny TTP ransomware dia tsy manome antoka fa hanangana zavatra mitovy amin'ny modely ara-barotra mpanafika miasa izy.
Tsy angon-drakitra mitokana ny JadePuffer. Manaraka ny fanambaran'ny Anthropic manokana, tamin'ny Aogositra 2025, momba ny fampielezan-kevitra an-keriny izay nampiasa ny fitaovany Claude Code mba hamelezana fikambanana 17 farafahakeliny, ary ny fanambaran'ny orinasa tamin'ny Novambra 2025 momba izay nantsoin'ny orinasa hoe fanafihana an-tserasera mizaka tena amin'ny ankapobeny nataon'ny vondrona mifandray amin'ny fanjakana izay tsy dia misy fitarihana olombelona loatra. Efa niantso ny taona 2026 ho "taonan'ny ransomware ampiasain'ny AI" ireo mpikaroka momba ny fiarovana ao amin'ny Trend Micro. JadePuffer no fotoana tsy vinavinaina intsony.
Raha te hahazo sary feno kokoa momba ny fomba fanavaozana ny AI amin'ny sehatry ny fanafihana ianao, fa tsy ny ransomware fotsiny, dia mendrika ny dimy minitra manaraka ity:
Nahoana no zava-dehibe izany na dia tsy ianao aza no lasibatry ny fanafihana ransomware manaraka
Zavatra telo momba ny agentic ransomware no tokony hampanahy ireo mpiaro ny zon'ny mpamorona mihoatra noho ilay lohateny mihitsy:
- Mihena hatrany ny haavon'ny fahaiza-manao. Ny RaaS dia midika fa tsy mila manoratra ransomware ny mpanafika. Ny Agentic AI dia midika fa tsy mila manao ny fanafihana intsony izy ireo. Mora kokoa sy haingana kokoa ny manofa masoivoho noho ny manakarama mpiara-miasa mahay.
- Ny teboka fidirana dia ny AI stack-nao manokana. Tsy niditra an-tsokosoko tamin'ny alàlan'ny mailaka phishing ny JadePuffer. Niditra an-tsokosoko tamin'ny alàlan'ny rafitra fampiharana AI tsy voamboatra izy, karazana fitaovana izay iatrehan'ny ekipa mpamorona sy angon-drakitra haingana, matetika tsy hitan'ny ekipa fiarovana.
- Mihetsika amin'ny hafainganam-pandehan'ny milina ny fanafihana. Mpiasa iray izay manamboatra ny tsy fahombiazany login ao anatin'ny 31 segondra dia tsy miandry ny mpiara-miasa amin'ny olombelona hifoha ary hanandrana indray rahampitso. Tsy mihatra intsony ny varavarankely fitadiavana izay nihevitra ny hafainganam-pandehan'ny olombelona.
Tsy manova ny fototry ny fiatrehana ny ransomware izany rehetra izany. Mazava tsara ny voalazan'ny Foibe Nasionaly momba ny Fiarovana ny Aterineto any Angletera momba izany: aza mandoa vola, satria ny fandoavam-bola dia tsy manome antoka ny fiverenan'ny angonao, tsy manala ny aretina, ary mahatonga anao ho lasibatra miverimberina kokoa. Ny torohevitra fototra avy amin'ny NCSC, ny backup ivelan'ny aterineto, ny drafitra fiatrehana ny tranga, ary ny fanaraha-maso mitohy, no fototra. Ny zavatra ovain'ny AI dia ny habetsaky ny vola lanin'ny fikambanana aminao, ary ny toerana mety hiavian'ny toerana voalohany.
Aiza no tokony hotadiavin'ny ekipa AppSec
Ny fiovana azo ampiharina ho an'ny ekipa fiarovana dia tsy ny "mividy fitaovana mpitsikilo AI". Fa ny fanekena fa ny mpiasan'ny AI, ny rafitra fampiharana AI, ary ny kaody novokarin'ny AI dia anisan'ny fanafihana ankehitriny, fa tsy ampahany amin'ny fiarovana fotsiny.
Midika izany fa tokony hoheverina ho risika voalohany ny zavatra vitsivitsy fa tsy ho toy ny tranga tsy dia misy dikany loatra:
- Ireo rafitra AI ampiasain'ny ekipanao manokana. Tsy Langflow no lasibatra, fa ny varavarana. Ny rafitra fampiharana LLM rehetra, ny agent orchestrator, na ny copilot backend izay miatrika aterineto dia mila ny teknika fanamboarana mitovy amin'ny API ho an'ny daholobe.
- Ny zavatra azon'ny "coding agents" sy ny "copilots" ataonao tsy misy fanaraha-maso. Ny "agent" iray izay afaka mametraka fonosana, manova rakitra fikirakirana, na miantso fitaovana MCP tsy misy olombelona manamarina izany aloha dia "agent" izay azo ovaina mba hanao ireo telo ireo ho an'ny mpanafika.
- Fonosana ratsy fanahy izay mbola tsy manana sonia. Ireo mpanafika mampiasa AI mba hamoronana karazana ransomware vaovao haingana kokoa dia midika koa fa misy entana vaovao izay tsy mbola hitan'ny scan malware nentim-paharazana mifototra amin'ny sonia.
Ity dia mialohacisely ny banga Mpiasan'ny DevAI an'i Xygeni natao hanakatona: tsy plugin IDE izay mijery kaody aorian'ny zava-misy, fa agent izay mipetraka ao amin'ny tontolo iainan'ny mpamorona ary mijery izay hataon'ny agent hafa alohan'ny hanaovany izany. Tafiditra ao anatin'izany ny fisamborana toromarika ratsy miafina ao amin'ny fitsipiky ny agent sy ny rakitra fikirakirana (anisan'izany ny Unicode tsy hita maso izay tsy hiseho amin'ny pull request), misambotra ny fametrahana fonosana amin'ny fotoana tena izy mba hanakanana ny malware sy ireo zavatra mitovy aminy alohan'ny hahatongavany, ary mijery ny fitaovan'ny MCP izay miantso fanapoizinana sy fitondran-tena tsy mahazatra ataon'ny mpandraharaha. An'i Xygeni Fampitandremana mialoha momba ny rindrambaiko maloto (MEW) mamantatra ireo fonosana manimba alohan'ny hisian'ny sonia, izay zava-dehibe mivantana rehefa novokarin'ny modely AI adiny iray lasa izay ny entana. Ary satria ny an'i Xygeni ASPM Mampihatra io faharanitan-tsaina io ihany koa amin'ny zavatra hita avy amin'ny scanner an'ny antoko fahatelo ny sosona fiarovana, tsy mila mandrovitra ireo fitaovana efa misy mba hanakatonana ny banga amin'ny masoivoho ny ekipa fiarovana: manitatra izay efa ananany izy ireo.
Tsy fandrahonana ho avy tokony ho kasaina hatao any aoriana ny Agentic ransomware. Efa nitranga ny JadePuffer. Ireo fikambanana izay mijanona eo aloha amin'ny manaraka dia ireo izay nanomboka nikarakara ny mpiasan'ny AI sy ny rojo famatsiana azy manokana ho anisan'ny faritra ankehitriny. Jereo hoe manao ahoana ny fomba fitondrana ireo mpiasan'ny AI ho anisan'ny faritra manodidina:
FAQ
Inona no atao hoe agentic ransomware?
Fanafihana ransomware ny Agentic ransomware izay anaovan'ny mpiasan'ny AI mahaleo tena, fa tsy mpandraharaha olombelona, ny ankamaroan'ny tsingerin'ny fanafihana: fisavana, halatra fahazoan-dàlana, fihetsehana lateral, faharetana, fanafenana, ary fanoratana taratasy fangatahana onitra mihitsy aza. Mbola mametraka ny tanjona sy ny zava-kendrena ny olombelona, fa ny mpiasan'ny AI kosa no mitantana ny fanatanterahana ny asa ary mampifanaraka ny sakana amin'ny tenany manokana.
Fanafihana tena izy ve ny JadePuffer sa fanadihadiana natao fotsiny?
Fanafihana tena izy ny JadePuffer, izay nohadihadian'ny orinasa Sysdig, izay orinasa fiarovana amin'ny rahona, izay namely ny angon-drakitra famokarana tamin'ny Jona 2026. Tsy mitovy amin'ny PromptLock (antsoina koa hoe Ransomware 3.0) izy io, izay hevitra momba ny AI-ransomware teo aloha izay hita fa prototype fikarohana akademika fa tsy fanafihana mivantana.
Ahoana no nidiran'ilay mpiasan'ny AI tao amin'ny JadePuffer?
Amin'ny alàlan'ny CVE-2025-3248, dia nisy lesoka tsy voamarina tao amin'ny Langflow, rafitra open-source ho an'ny fananganana rindranasa LLM sy workflows agent. Efa nisy patch nanomboka tamin'ny Aprily 2025 ary efa nisy ny lesoka. CISTafiditra ao amin'ny lisitry ny fahalemena fantatra fa nampiasaina an'i A, saingy mbola tsy voavaha ireo tranga Langflow mifandraika amin'ny aterineto.
Moa ve ny AI mahatonga ny fanafihana ransomware ho sarotra kokoa ny mampijanona azy?
Manova ny endriky ny olana mihoatra noho ny manova ny fototra izany. Mampihena ny fotoana eo amin'ny fidirana voalohany sy ny fiantraikany ny mpiasan'ny AI, satria averin'izy ireo averina ny dingana tsy nahomby ary ampifanarahina tsy miandry olombelona. Midika izany fa mila miasa amin'ny hafainganam-pandehan'ny milina ihany koa ny fitadiavana sy ny famaliana. Ny fiarovana fototra, ny fanamboarana rafitra mifandraika amin'ny Internet, ny famerana izay azon'ny mpiasa atao tsy misy fanaraha-maso, ary ny fisamborana ireo fonosana manimba alohan'ny hisian'ny sonia, dia zava-dehibe kokoa, fa tsy latsa-danja.
Tokony handoa vola ve ny fikambanako raha tratran'ny ransomware entin'ny AI?
Mihatra ny torolàlana avy amin'ny Foibe Nasionaly momba ny Fiarovana An-tserasera any Angletera na tafiditra ao anatin'izany ny AI na tsia: ny fandoavana dia tsy manome antoka fa hahazo indray ny angonao ianao, tsy manala ny aretina, mamatsy vola ny asa ratsy fanampiny, ary mahatonga anao ho mora lasibatra indray. Ny backup ivelan'ny aterineto, ny drafitra famaliana ny tranga, ary ny fanaraha-maso no fiarovana fototra.
Ahoana no ahafahan'ny ekipa mpamorona sy fiarovana miaro tena amin'ny fampiasana ireo mpiasan'ny AI ho toy ny fitaovana fanafihana?
Hevero ho toy ny ampahany amin'ny fanafihana ny rafitra AI sy ny "coding agents": amboary ny fotodrafitrasa fampiharana AI mifandraika amin'ny Internet toy ny API ho an'ny daholobe, ferana izay azon'ny mpiara-miasa sy ny "agents" atao tsy misy fanaraha-maso ataon'olombelona (fametrahana fonosana, fanitsiana ny fikirana, fiantsoana fitaovana MCP), ary ampiasao ny fitadiavana malware izay tsy miankina amin'ny sonia fantatra, satria mety ho vaovao isaky ny misy ny karazana ransomware novokarin'ny AI.
