Agente autônomo JadePuffer usa ransomware específico para IA

O agente autônomo de IA JadePuffer foi atualizado com um malware personalizado chamado EncForge, que visa criptografar ativos de IA, como conjuntos de dados de treinamento e pontos de verificação de modelos. Revelado recentemente como um ator de ameaça autônomo, o JadePuffer pode executar um ataque de ransomware de forma independente, desde o acesso inicial até a criptografia de dados. A empresa de segurança em nuvem Sysdig relatou que o agente se adaptou em tempo real a dificuldades técnicas, otimizando seu mecanismo de intrusão em menos de um minuto. O ransomware EncForge, desenvolvido em Go, ataca cerca de 180 extensões de arquivo, incluindo modelos de IA e bancos de dados vetoriais. Após acessar credenciais em nuvem e serviços internos, o agente encontrou um socket Docker exposto, permitindo controle total. O malware utiliza o algoritmo AES-256 para criptografar arquivos e gera uma nota de resgate para notificar a vítima. A Sysdig estima que a criptografia de ativos de IA pode custar às organizações entre $75.000 e $500.000 por modelo, dependendo de seu tamanho e finalidade. Recomendações de defesa incluem aplicar atualizações de segurança e restringir o acesso ao socket Docker.

Fonte: https://www.bleepingcomputer.com/news/security/jadepuffer-agentic-attacks-now-target-ai-model-data-with-ransomware/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).