JadePuffer ransommalvariasiyasi tizimlardagi xatoliklarni moslashtirish va yengish uchun sun'iy intellekt agentidan foydalanadi

Bundan tashqari, agent o'z mavjudligini saqlab qolish va har qirchiq daqiqada qayta ishga tushish uchun Langflow serveridan foydalanadi. Sysdig tomonidan tahlil qilingan holatda, agent MySQL serveri va bulutli ilovalar uchun Alibaba konfiguratsiya xizmati bo'lgan Alibaba Nacosga, noma'lum manbadan o'g'irlangan kimlik ma'lumotlaridan foydalanib, ulanish o'rnatdi. Natijada, u 1342 ta elementni shifrlay oldi va Bitcoin to'lov manzili hamda Proton Mail orqali aloqa nuqtasi kiritilgan itimol so'rovini tayyorladi.

Hujumning farqlari

Mutaxassislar ta'kidlashicha, JadePufferni ajratib turadigan narsa juda murakkab yoki yangi texnikalar emas, balki barcha bu turli taktikalarni to'liq ransommalvariasiya operatsiyasiga integratsiya qilish uchun katta til modelidan foydalanishdir.

Sysdig blogida taqdim etilgan tushuntirishda, JadePuffer yuk paketlari «tabiiy til bilan mantiqiy fikrlash, maqsadlarni ustuvorlashtirish va inson operatorlar odatda yozmaydigan, ammo LLM tomonidan yaratilgan kodlar ishlab chiqaradigan batafsil izohlar»ni o'z ichiga oladi. Bundan tashqari, operatsiya real vaqt rejimida moslashish qobiliyati bilan tavsiflanadi; agar bir bosqich muvaffaqiyatsiz yakunlansa, tizim sozlamalarni sozlab, yana urinib ko'radi. Tadqiqotchilar tomonidan tekshirilgan aniq bir holatda, agent faqat 31 soniyada muvaffaqiyatsiz kirish urinishiga tuzatish yaratishga muvaffaq bo'ldi.