Primer Ataque de Ransomware Autónomo Impulsado por IA JadePuffer Documentado por Investigadores
Tap title to read story
Investigadores de ciberseguridad han documentado lo que describen como el primer ataque de ransomware totalmente autónomo de extremo a extremo ejecutado completamente por un agente de inteligencia artificial, vinculado a un grupo de amenazas apodado JadePuffer. En informes publicados por la firma de seguridad en la nube Sysdig y Check Point Research, los expertos dicen que el sistema de IA llevó a cabo de forma independiente todas las etapas de la intrusión, desde el acceso inicial y el reconocimiento hasta el robo de credenciales, el movimiento lateral, la persistencia, el cifrado de bases de datos y la creación de la nota de rescate. El ataque explotó CVE-2025-3248, una falla crítica de falta de autenticación en un servidor Langflow expuesto a Internet sin parches, lo que permitió la ejecución remota de código Python arbitrario. Los desarrolladores de Langflow emitieron posteriormente un parche, y la vulnerabilidad se añadió al catálogo de Vulnerabilidades Explotadas Conocidas de CISA en mayo de 2025.
Timeline
- A principios de 2025 se observa al grupo de amenazas de IA JadePuffer
- A principios de 2025 se divulga públicamente una vulnerabilidad de autenticación de Langflow
- A principios de 2025 JadePuffer identifica un servidor Langflow sin parches
- A principios de 2025 un agente de IA obtiene ejecución remota de código
- A principios de 2025 un agente autónomo realiza reconocimiento interno
- A principios de 2025 bases de datos cifradas y se genera nota de rescate
- Mayo de 2025 Langflow lanza actualización de parche de seguridad
- Mayo de 2025 CISA enumera CVE-2025-3248 como explotada
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
























