Watafiti wa usalama wa mtandao wanasema wameandika shambulizi ambalo linaweza kuwa la kwanza la programu ya kukomboa kutekelezwa mwisho hadi mwisho na wakala wa kijasusi wa bandia bila binadamu katika kitanzi, matokeo ambayo wataalam wa usalama wanaonya inaweza kupunguza kwa kiasi kikubwa gharama na ujuzi unaohitajika kuanzisha mashambulizi ya mtandaoni.
Utafiti huo, uliotolewa na Timu ya Utafiti wa Tishio la Sysdig na kuripotiwa na The Hacker News, unaelezea operesheni ambayo muundo mkubwa wa lugha ulishughulikia kila hatua ya uvamizi: kuvunja, kuvuna stakabadhi, kusonga kando kupitia mtandao, na hatimaye kusimba na kufuta hifadhidata ya uzalishaji ya kampuni. Sysdig alimpa mwendeshaji jina la ufuatiliaji JADEPUFFER. Kwa muktadha zaidi kuhusu hadithi hii, angalia mitindo ya AI inayoendelea.
Ransomware kihistoria imehitaji mtu mwenye ujuzi wakati fulani katika mchakato, ama kuendesha mashambulizi kwa mikono au kuandika hati ambazo programu hasidi inafuata. Iwapo kielelezo kimoja cha AI kinaweza kuunganisha hatua hizo kwa uhuru, utaalam unaohitajika ili kuendesha shambulio huporomoka kwa gharama yoyote ile kukodisha wakala wa AI.
Jinsi Wakala alivyoingia
Mahali pa kuingilia palikuwa ni hatari inayojulikana, ambayo tayari ilikuwa na viraka. Kulingana na Sysdig, JADEPUFFER ilitumia CVE-2025-3248, dosari isiyopatikana ya uthibitishaji katika Langflow, zana huria ya kuunda programu za AI na utiririshaji wa wakala. Hitilafu hii huruhusu mtu yeyote anayeweza kufikia seva kutekeleza msimbo wa Python kiholela bila kuingia. Usakinishaji wa Langflow ni shabaha zinazovutia kwa sababu mara nyingi hukaa wazi kwenye mtandao na hushikilia funguo za API na vitambulisho vya wingu kwa huduma wanazounganisha.
Hitilafu hiyo ilirekebishwa katika Langflow 1.3.0 na kuongezwa kwenye katalogi ya Wakala wa Usalama wa Mtandao na Miundombinu ya U.S. Inayojulikana ya Athari Zilizotumiwa mnamo Mei 2025, lakini seva nyingi hazikusasishwa. Mara tu ndani, wakala alisogea haraka na kujisafisha.
Uvunaji wa Kitambulisho na Mwendo wa Baadaye
Baada ya kupata ufikiaji, wakala aliweka ramani ya mashine iliyoathiriwa na kuifagilia kwa siri. Sysdig inasema ilivuna funguo za API kwa huduma kuu za AI ikijumuisha OpenAI, Anthropic, DeepSeek, na Gemini, kando na vitambulisho vya wingu kwa watoa huduma wa China kama vile Alibaba na Tencent na AWS, Google, na Azure. Pia iliiba funguo za mkoba wa crypto na kumbukumbu za hifadhidata.
Kisha wakala alivamia seva ya hifadhi ya MinIO kwa kutumia njia-msingi ya kuingia kwake ya kiwandani, ambayo haikuwahi kubadilishwa, na kuthibitisha ustahimilivu kwa kuongeza kazi iliyoratibiwa ambayo iliwasiliana na seva ya mvamizi kila baada ya dakika 30. Kutoka hapo iliegemea lengo lake kuu: seva tofauti inayoangalia mtandao inayoendesha hifadhidata ya MySQL na Nacos ya Alibaba, saraka ya usanidi na huduma inayotumika sana katika usanifu wa huduma ndogo ndogo.
Baada ya kuingia kwenye hifadhidata kama mzizi, wakala alichukua udhibiti wa Nacos kwa kutumia njia ya kukwepa ya uthibitishaji ya 2021 iliyofuatiliwa kama CVE-2021-29441 na ufunguo chaguomsingi wa kutia sahihi ambao Nacos imesafirisha bila kubadilika tangu 2020. Kisha ikafungua akaunti yake ya msimamizi.
Ujumbe wa Fidia Bila Ufunguo
Wakala alisimba kwa njia fiche mipangilio yote 1,342 ya usanidi wa Nacos, akadondosha jedwali za hifadhidata asili, na kuacha noti ya fidia inayodai Bitcoin na anwani ya mawasiliano ya Proton Mail. Kulikuwa na mtego muhimu, hata hivyo: wakala alitoa ufunguo wa usimbuaji nasibu, akauonyesha mara moja, na kamwe hakuuhifadhi au kuusambaza popote. Kulingana na Sysdig, hakuna ufunguo wa kukabidhi, ikimaanisha kuwa mwathiriwa hakuweza kurejesha data yake hata kama alilipa.
Ujumbe wa fidia ulidai usimbaji fiche wa AES-256, ingawa Sysdig aliona kuwa zana ambayo wakala alitumia chaguomsingi kwa AES-128 dhaifu. Matokeo ya mwisho yalikuwa sawa. Wakala alienda mbali zaidi, akifuta hifadhidata nzima na kuacha maoni katika msimbo wake akidai kuwa tayari alikuwa amenakili data mahali pengine. Sysdig alibainisha kuwa hili lilikuwa dai la wakala mwenyewe na timu haikupata ushahidi wowote kwamba data yoyote ilitolewa.
Jinsi Watafiti Walivyojua AI Ilikuwa Inaendesha
Kiashirio cha wazi zaidi kuwa kielelezo badala ya binadamu kilikuwa kwenye gurudumu ilikuwa msimbo yenyewe. Mizigo ya shambulio hilo ilijazwa na maelezo ya Kiingereza-wazi yanayoeleza sababu nyuma ya kila hatua, maoni ambayo mshambuliaji wa kibinadamu hangejisumbua kuandika lakini muundo wa lugha hutoa kwa chaguo-msingi. Wakala pia alirekebisha makosa yake mwenyewe kwa kasi ya mashine. Katika tukio moja, ilihama kutoka kwa uingiaji usiofanikiwa hadi urekebishaji sahihi wa hatua nyingi katika takriban sekunde 31, ikigundua sababu haswa badala ya kujaribu tena kwa upofu.
Sysdig ilihesabu zaidi ya mizigo 600 tofauti na iliyokusudiwa katika kipindi chote cha operesheni. Jambo moja linabaki kuwa la kutatanisha: anwani ya Bitcoin katika noti ya fidia ni sampuli ya anwani inayoonekana kote kwenye hati za msanidi wa Bitcoin na huonekana mara kwa mara katika maandishi ambayo miundo hii inafunzwa. Pia ni mkoba halisi, unaotumika na historia ndefu ya muamala. Watafiti hawakuweza kubaini ikiwa kielelezo kilibandika tu anwani inayoonekana inayojulikana kutoka kwa kumbukumbu au ikiwa opereta alichagua mkoba halisi kimakusudi.
Athari za Usalama
Matokeo yanaongeza udharura wa mjadala juu ya jinsi mawakala wa AI wanaojiendesha wanavyokomaa kwa haraka na ni miiko gani ya ulinzi inapaswa kuwazuia. Wataalamu wa usalama wameonya kwa muda mrefu kwamba maajenti wenye uwezo wanaweza hatimaye kufanyia shughuli za kukera ambazo leo zinahitaji utaalam maalum. Ripoti ya Sysdig inapendekeza kuwa kiwango cha juu kinaweza kuwa tayari kimevuka kwa mashambulizi ambayo huunganisha udhaifu unaojulikana.
Kwa mashirika, takeaway ni mbili. Kwanza, programu ambayo haijabandikwa inasalia kuwa kivekta kikuu cha ingizo, na zana kama vile Langflow zinazoshughulikia vitambulisho na usasishaji wa haraka wa kukaribia aliyeambukizwa kwenye mtandao. Pili, vitambulisho chaguomsingi kwenye mifumo ya hifadhi na saraka za huduma husalia kuwa dhima endelevu ambayo washambuliaji wa kiotomatiki wanaweza kutumia kwa kasi ya mashine.
Ripoti hiyo pia inazua maswali mapana kwa watoa huduma wa AI kuhusu iwapo miundo inapaswa kuruhusiwa kutekeleza utendakazi wa hatua nyingi na jinsi matumizi mabaya ya funguo za API, yakiibiwa na kutumiwa vibaya, yanaweza kutambuliwa na kuzuiwa kabla ya uharibifu kuenea. Kadiri mawakala wanavyokua na uwezo zaidi, mstari kati ya zana ya utafiti na silaha ya kukera unapungua kwa kasi zaidi kuliko wengi walivyotarajia.
---
Kaa Mbele ya AIPata habari za hivi punde za AI, uchanganuzi na mafanikio - yote katika sehemu moja.
Soma habari zaidi za AI →
