7月7日讯，据 techcrunch 报道，云安全厂商sysdig近日作出说明，此前引发广泛关注的首例ai驱动勒索事件jadepuffer，并非如初期报道所言完全脱离人工参与。sysdig威胁研究高级总监michael clark强调：ai确实在攻击执行层面展现出高度自动化能力，但战略层的关键动作——包括c2基础设施部署、目标筛选逻辑设定以及初始访问凭证的手动注入——仍由人类操作者主导。
本次攻击中，AI依托Langflow平台已公开的漏洞实施入侵，最终加密超过1300条数据库配置记录；更值得注意的是，当遭遇登录失败时，该AI代理在31秒内完成错误诊断、参数调优与重试闭环，体现出显著的实时响应能力。而此前舆论聚焦的OpenAI、Anthropic等服务商API密钥，经核实系AI在横向渗透过程中窃取的成果，属于被劫持的“战利品”，并非其推理与决策所依赖的底层模型。至于驱动JadePuffer运行的核心大语言模型身份，目前仍未对外公开确认。
Clark同时指出，尽管人类在批量目标甄选方面仍受限于效率与资源，但AI极低的单次执行成本，正加速推动此类“人机协同”攻击模式向规模化、产业化方向演进，相关风险亟需纳入高级别防御考量。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
