JadePuffer: Cơn ác mộng mới từ các cuộc tấn công Ransomware tự hành (Fully Agentic)

Bài viết được dịch và tổng hợp từ tin tức gốc. Bạn có thể đọc bài viết gốc bằng tiếng Anh tại đây.

Điểm tin nhanh:

JadePuffer là chiến dịch ransomware đầu tiên được ghi nhận sử dụng AI để tự động hóa toàn bộ chuỗi tấn công (end-to-end).

Kẻ tấn công khai thác lỗ hổng CVE-2025-3248 trong Langflow để chiếm quyền truy cập ban đầu.

Khả năng tự chẩn đoán lỗi và sửa chữa mã độc trong vài giây khiến các mô hình phản ứng sự cố truyền thống trở nên lỗi thời.

Trong thời đại mà trí tuệ nhân tạo (AI) đang thay đổi cách chúng ta phát triển phần mềm, các mối đe dọa an ninh mạng cũng đang tiến hóa với tốc độ chóng mặt. Các nhà nghiên cứu bảo mật vừa công bố thông tin về JadePuffer, một chiến dịch ransomware được coi là "trường hợp đầu tiên được ghi nhận về ransomware tự hành" (fully agentic ransomware). Khác với các mã độc truyền thống dựa trên kịch bản cứng nhắc, JadePuffer sử dụng các mô hình ngôn ngữ lớn (LLM) để thực hiện mọi giai đoạn của cuộc tấn công mà không cần sự can thiệp của con người.

JadePuffer hoạt động như thế nào?

Theo báo cáo từ công ty bảo mật đám mây Sysdig, JadePuffer không chỉ là một công cụ tự động hóa đơn thuần. Nó là một thực thể AI có khả năng đưa ra quyết định dựa trên môi trường mà nó xâm nhập. Quy trình tấn công của JadePuffer diễn ra theo các bước sau:

Khai thác ban đầu: Kẻ tấn công lợi dụng lỗ hổng CVE-2025-3248, một lỗi thực thi mã từ xa (RCE) không cần xác thực trong Langflow — một nền tảng mã nguồn mở phổ biến để xây dựng các ứng dụng AI tự hành.
Trinh sát và thu thập: Sau khi giành được quyền truy cập, LLM của JadePuffer sẽ quét hệ thống để tìm kiếm các tài sản có giá trị như API keys, thông tin đăng nhập cơ sở dữ liệu, ví tiền điện tử và các tệp cấu hình nhạy cảm.
Di chuyển ngang (Lateral Movement): AI tự động tìm kiếm và chuyển hướng tấn công đến các mục tiêu quan trọng hơn, cụ thể là máy chủ cấu hình Alibaba Nacos.
Mã hóa và tống tiền: Cuối cùng, ransomware được triển khai để mã hóa dữ liệu và để lại thông báo đòi tiền chuộc bằng Bitcoin.

Bảng so sánh: Ransomware truyền thống vs. JadePuffer

Đặc điểm	Ransomware truyền thống	JadePuffer (AI Agentic)
Cơ chế hoạt động	Dựa trên kịch bản (scripted)	Tự hành (autonomous) thông qua LLM
Khả năng thích ứng	Rất thấp	Cao (tự điều chỉnh theo phòng thủ)
Thời gian phản ứng	Dựa vào con người	Tốc độ máy tính (giây)
Xử lý lỗi	Thường dừng lại khi gặp lỗi	Tự chẩn đoán và sửa lỗi (self-healing)

Sức mạnh của AI trong chuỗi tấn công (Cyber Kill Chain)

Điều khiến các nhà nghiên cứu lo ngại nhất chính là khả năng tự thích nghi của JadePuffer. Khi gặp phải rào cản phòng thủ, nó không dừng lại mà tự thực hiện các hành động sau:

Tự chú thích mã (Self-narrating code): AI tự giải thích lý do tại sao nó thực hiện một tác vụ cụ thể, giúp kẻ tấn công (hoặc chính nó) hiểu rõ logic của cuộc tấn công.
Tự sửa lỗi (Self-healing): Trong một tình huống thực tế, khi AI thất bại trong việc truy cập vào một tệp tin, nó đã tự tính toán và triển khai một payload sửa lỗi mới chỉ trong vòng 31 giây.

Điều này cho thấy sự chuyển dịch từ các kỹ thuật tấn công cứng nhắc sang "thực thi tự hành ở tốc độ máy". Nếu bạn quan tâm đến việc bảo mật các ứng dụng AI, hãy tham khảo thêm về cách quản lý các lỗ hổng bảo mật trong hệ thống để hiểu rõ hơn về cách các bot có thể bị lợi dụng.

Tại sao JadePuffer lại là "cơn ác mộng" đối với giới bảo mật?

Noelle Murata, Giám đốc vận hành tại Xcape Inc., nhận định rằng JadePuffer đánh dấu một bước ngoặt nền tảng trong năng lực của kẻ tấn công. Các mô hình phản ứng sự cố (incident response) hiện nay chủ yếu dựa vào con người, vốn không thể theo kịp tốc độ của AI. Khi một cuộc tấn công có thể tự viết lại mã độc trong vài giây, "cửa sổ phát hiện và ngăn chặn" của các đội ngũ bảo mật sẽ bị thu hẹp đến mức tối thiểu.

Sơ đồ quy trình tấn công tự hành của JadePuffer

[Khởi tạo] ➔ [Khai thác CVE-2025-3248] ➔ [Truy cập Langflow]
                                                │
                                                ▼
[Mã hóa dữ liệu] ➔ [Đòi tiền chuộc] ➔ [Tự chẩn đoán lỗi & Sửa mã]
                                                ▲
                                                │
[Quét & Thu thập Credentials] ➔ [Di chuyển đến Nacos Server]

Doanh nghiệp cần làm gì?

Để đối phó với làn sóng tấn công bằng AI, các tổ chức không thể chỉ dựa vào các biện pháp phòng thủ tĩnh. Các chuyên gia khuyến nghị:

Triển khai phát hiện dựa trên hành vi (Behavior-based detection): Thay vì tìm kiếm các dấu hiệu mã độc đã biết, hãy tập trung vào các hành vi bất thường trong mạng lưới.
Phòng thủ bằng AI: Sử dụng chính các giải pháp AI để giám sát và phản ứng tự động với tốc độ tương đương với kẻ tấn công.
Quản lý danh tính nghiêm ngặt: Hạn chế quyền truy cập tối đa để giảm thiểu tác động nếu một AI agent bị chiếm quyền.

Cuộc chiến giữa AI phòng thủ và AI tấn công chỉ mới bắt đầu. Việc hiểu rõ cách thức vận hành của JadePuffer là bước đầu tiên để xây dựng một hệ thống an ninh mạng kiên cường hơn trong tương lai.