資安公司 Sysdig 記錄首個 AI 代理勒索軟體攻擊案例 JadePuffer，揭示自主攻擊新威脅

這不只是一次勒索軟體攻擊。這是 AI 代理第一次被記錄在案地主導了完整的勒索流程——從偵察、竊取憑證、加密，到自動生成勒索信。

Sysdig 威脅研究團隊將這起攻擊命名為「JadePuffer」，並稱其為「首個有文件佐證的 AI 代理勒索軟體案例」。攻擊的技術本身並不新奇，沒有什麼零日漏洞或高度複雜的手法。真正的重點是：一個 LLM 模型統籌協調了整個攻擊鏈——掃描伺服器上的 AI API 登入憑證、雲端憑證、加密貨幣錢包與資料庫存取資料，並自動生成含有比特幣收款地址與 Proton Mail 聯絡信箱的勒索說明檔案（README_RANSOM）。Sysdig 之所以能將攻擊行為歸因於 AI 模型，關鍵在於攻擊留下的代碼殘跡中充滿自然語言注釋，解釋每一個步驟的行動邏輯——這是人類攻擊者不會留下的痕跡。

更令人警惕的一個細節：攻擊過程中 AI 模型遭遇執行錯誤，它自行讀取錯誤訊息、修正代碼並繼續推進，整個過程耗時 31 秒。這不是偶發性的靈活應變，這代表 AI 代理在攻擊流程中具備即時自我校正能力。Sysdig 研究總監 Michael Clark 說得很直接：「發動勒索軟體的技術門檻，已經降到只剩跑一個代理的成本。如果那個代理透過 LLMjacking 使用偷來的憑證，攻擊成本接近於零。」

微軟 Defender for Endpoint 團隊的主要研究主管 Geoff McDonald 在 LinkedIn 上的評論把這件事的規模說清楚了：勒索軟體攻擊從此不再受限於人力操作的容量，而是受限於攻擊者的預算上限。這意味著理論上，一個攻擊者可以同時發動數千、甚至數萬個勒索攻擊行動。McDonald 直言：「在我看來，這是個轉型性時刻，但產業界和整個世界都還沒準備好。」這個判斷放在這篇報導的背景下並不誇張——Anthropic 與 OpenAI 近期分別發布了新一代高階模型，並因模型的網路攻擊能力過強而限制其使用範圍；川普政府甚至以 Anthropic 的 Claude Mythos 5 與 Fable 5 模型為由，對該公司實施出口管制。

JadePuffer 對亞太地區商業決策者的意義，在於它確認了一件原本只停留在威脅情資報告裡的假設：AI 代理勒索攻擊不是未來式，而是現在進行式。防禦側的投入邏輯必須跟著改變——傳統的人工資安響應速度，相對於一個能在 31 秒內自我修正的攻擊代理，已經結構性落後。對雲端基礎設施暴露面大、AI API 憑證管理不嚴謹的企業而言，這是一個值得現在就拉高優先級的警訊。