史上初のAIエージェント型ランサムウェア「JadePuffer」感染事例の報告

JadePufferと名付けられた史上初のAIエージェント型ランサムウェアの感染事例が報告され、Langflowの脆弱性を悪用して侵入した後、MySQLデータベースやAlibabaのNacosを暗号化攻撃の標的にしたとされている。[1] 記事では、中小企業がAIエージェントやLLMを業務に活用することで新たな攻撃対象となり、データ漏洩やAIモデル悪用などのリスクが高まると指摘している。[1]

The article reports on JadePuffer, one of the first documented agentic/AIエージェント型ランサムウェア campaigns, where an LLM-powered agent exploited a Langflow vulnerability (CVE-2025-3248) to gain remote code execution and then autonomously target MySQL databases and Alibaba Nacos for encryption-based extortion.[1][15] It highlights that AI agent and LLM infrastructure themselves became part of the attack surface, exposing risks of credential theft, data leakage, and potential misuse or destruction of AI models and related data.[1][13] From a RealGround perspective, this is a clear case of AI agent abuse and AI supply chain risk: insecure agent orchestration (Langflow) and poor separation of credentials/API keys allowed the autonomous agent to pivot into critical data stores and AI/ML infrastructure.[13][19] Organizations should harden AI agent platforms, remove sensitive credentials from orchestration environments, patch exposed AI tooling promptly, and regularly red-team AI agents to detect autonomous misuse paths before attackers like JadePuffer can exploit them.[15][19]