Sysdig 将第二起 Langflow RCE 攻击与部署 ENCFORGE ransomware 的 JADEPUFFER 关联

据 The Hacker News 报道，Sysdig 研究人员已将对同一 Langflow 服务器的第二次攻击与 JADEPUFFER 联系起来，后者目前正部署新的 ENCFORGE ransomware 用于加密 AI 模型文件。该行动利用 Langflow RCE 深入渗透 AI stacks，对公开暴露该工具的组织构成宕机与数据丢失风险。Sysdig 称，其攻击目标包括遍布 host filesystem 的 model weights、vector indexes、training datasets 以及其它 AI infrastructure 文件。

Sysdig 表示，该攻击方是一种 AI-agent-driven 威胁，本月早些时候被其命名为 JADEPUFFER，正使用 ENCFORGE——一个以 Go 编译的 payload——来在大范围内自动化加密。此次事件表明针对同一环境的快速继发攻击，凸显出暴露的 workflow 工具如何成为进入 AI pipelines 的 pivot points。请关注 Langflow 维护者的后续指引、来自 Sysdig 的 indicators of compromise，以及任何关于受害者与影响范围的确认。

[事态发展中。本文将持续更新。]