- Cercetătorii demonstrează un atac ransomware complet automatizat folosind agenți AI, exploatând o vulnerabilitate din platforma Langflow.
Cercetătorii de la Palo Alto Networks Unit 42 au demonstrat un atac ransomware complet automatizat, realizat cu ajutorul inteligenței artificiale agențice. Folosind platforma open-source Langflow, aceștia au creat un agent AI capabil să desfășoare singur întregul lanț de atac: de la recunoaștere și mișcare laterală, până la exfiltrarea datelor și criptarea fișierelor. Demonstrația, realizată într-un mediu controlat, arată cum AI-ul agentic poate automatiza amenințările cibernetice complexe, scăzând barierele de entry pentru atacatori.
Cum funcționează atacul?
Agentul AI a fost alimentat cu un set de prompt-uri și instrumente de securitate ofensive open-source. Acesta a executat mai mulți pași: a scanat rețeaua pentru dispozitive vulnerabile, a exploatat o breșă cunoscută (CVE-2025-3248) pentru a obține acces inițial, a escaladat privilegii, a extras date sensibile și a criptat fișierele pe mașina țintă. Totul s-a petrecut fără intervenție umană, agentul ajustându-și comportamentul în timp real pe baza informațiilor colectate.
Vulnerabilitatea Langflow
Langflow este o platformă low-code pentru construirea aplicațiilor bazate pe modele de limbaj mari (LLM). Vulnerabilitatea CVE-2025-3248 permitea executarea de cod la distanță atunci când Langflow era expus pe internet. Deși patch-ul a fost lansat în versiunea 1.3.0, multe instanțe rămân neactualizate. Această breșă a fost punctul de intrare pentru agentul AI, demonstrând riscurile expunerii necontrolate a unor astfel de platforme.
Implicații pentru securitate
Acest experiment confirmă îngrijorările specialiștilor: AI-ul agentic poate fi folosit pentru a automatiza atacuri sofisticate, reducând timpul și efortul necesar unui atacator uman. Mai mult, agenții pot învăța din mediu și pot adapta strategii ofensive, ceea ce face detectarea și blocarea lor mult mai dificilă. Companiile care folosesc instrumente AI open-source trebuie să fie extrem de atente la configurația și expunerea acestora.
Ce înseamnă pentru tine
Actualizează-te: Asigură-te că orice instanță Langflow din organizația ta este actualizată la cea mai recentă versiune. Monitorizează expunerea: Nu expune pe internet instrumente AI fără autentificare sau firewall-uri stricte. Pregătește-te pentru atacuri autonome: AI-ul agentic va deveni o unealtă comună în arsenalul atacatorilor, așa că investește în soluții de detectare comportamentală și răspuns rapid.