☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
近日，首例被冠以“AI智能体勒索软件”之名的JadePuffer引发业内高度关注。此前部分报道将其描述为完全由人工智能独立发起、全程无需人为干预的攻击案例。然而，云安全厂商Sysdig发布的最新分析报告对此作出关键纠偏：AI确实在任务执行环节展现出高度自动化水平，但整个攻击链条中，人类仍牢牢掌控着决策权与初始控制权。
据Sysdig威胁研究高级总监Michael Clark的深入溯源，JadePuffer远非真正意义上的“无人值守”攻击。其背后的人类攻击者持续承担着关键战略职能——从部署并配置C2（命令与控制）服务器、搭建隐蔽的数据回传通道，到最关键的一步：选定目标系统，并手动输入初始访问凭证。这些凭证并非AI通过推理或爆破获取，而是攻击者此前已通过其他入侵手段窃得，再主动注入至AI智能体中，作为其行动起点。
尽管如此，JadePuffer在战术执行层面的能力仍具突破性。该智能体利用Langflow平台中存在的公开漏洞成功渗透，在进入目标生产环境后，展现出极强的自主运作能力：可自主开展横向移动、批量提取敏感配置信息；当操作失败时，能在31秒内完成错误诊断、参数调整与重试动作，且全程以自然语言生成代码注释，清晰记录其“决策逻辑”。在加密逾1300条系统配置记录后，它还能自动生成结构完整、语气胁迫的勒索信函。
至于驱动该智能体的核心模型，目前尚无确切结论。虽然在其运行日志中检测到OpenAI、Anthropic、DeepSeek及Gemini等多家厂商的API密钥，但经验证，这些仅为智能体在前期渗透过程中盗取的“战利品”，并非实际参与推理的模型来源。多位研究人员推测，其底层很可能基于一个被移除安全对齐机制的开源大语言模型权重。
此次事件凸显了一种新型“人机协同”式黑产范式，显著降低了高级持续性攻击的技术门槛。正如多位安全专家所强调：当前AI虽尚不具备独立制定攻击策略的能力，但随着自动化工具链日趋成熟、部署成本不断降低，这类具备实时响应能力、可快速迭代演进的代理型攻击，或将逐步升级为更具泛化性与规模性的网络威胁。对企业而言，除警惕AI技术被恶意利用外，更需回归基础防护——及时修补核心组件漏洞、严格执行最小权限原则、强化API密钥与凭证生命周期管理，方能有效切断此类智能体攻击的落地路径。
