智能體勒索軟件“JadePuffer”調查澄清：AI負責執行，人類仍是幕後操盤手
重點摘要
AI資訊AI新閒資訊正文智能體勒索軟件“JadePuffer”調查澄清：AI負責執行，人類仍是幕後操盤手發布於AI新閒資訊時間 :Jul 7, 2026閱讀 :1分鐘近期，關於首例“AI智能體勒索軟件”JadePuffer的報道引發了網絡安全界的廣泛關注。此前有觀點稱該攻擊完全由AI自主完成，無需人類監督。
近期，全球首例打著「AI 智能體勒索軟體」名號的攻擊行動「JadePuffer」在資安界引發熱議。最初曾有說法指出，這起攻擊完全由人工智慧自主執行，過程中不需要任何人類監督。然而，雲端安全廠商 Sysdig 經過深入調查後提出澄清，雖然 AI 在技術執行層面展現出前所未有的自動化能力，但真正在背後下達指令、掌握全局的，依然是人類操作者。 Sysdig 威脅研究高級總監 Michael Clark 在最新的技術覆盤報告中還原了攻擊全貌。他明確指出，JadePuffer 並非外界想像的「全自主」行動；人類攻擊者始終承擔著戰略層級的決策工作，包括配置命令與控制（C2）伺服器、建立資料中繼鏈路，以及最關鍵的環節——選定攻擊目標並提供最初始的入侵憑證。這些憑證並非由 AI 憑空產生，而是攻擊者透過先前的入侵行動先行竊取，再手動餵給 AI 代理執行任務。換句話說，AI 扮演的是高效率的執行者，而非策劃者。 儘管人類依然掌握主導權，JadePuffer 在技術執行環節的表現仍讓研究人員感到警惕。報告顯示，該智能體利用了 Langflow 應用中已知的安全漏洞，成功突破防線進入生產環境。進入系統後，它展現出高度自主的行為模式：不僅能夠自行在網路中橫向移動、搜尋並竊取敏感資料，甚至在操作受阻時，能在短短 31 秒內分析錯誤訊息、修正自身參數，並重新嘗試攻擊，整個過程還伴隨自然語言撰寫的程式碼註釋，清楚敘述其「推理思路」。最終，該智能體在加密超過 1,300 條配置紀錄後，自動生成勒索信件，完成完整攻擊鏈。 關於驅動這套攻擊智能體的 AI 模型，目前仍未有定論。Sysdig 在攻擊環境中發現了 OpenAI、Anthropic、DeepSeek 與 Gemini 的 API 密鑰，但經核實後確認這些並非用來驅動該智能體的模型金鑰，而是智能體在攻擊過程中順手竊取的「贓物」。業界研究人員推測，真正在背後運作的，很可能是一個移除了安全對齊限制的開源權重模型，才能如此靈活地執行攻擊指令，而不受道德或安全框架的約束。 這起事件透過「人機協作」的模式，再度拉低了網路攻擊的進入門檻。過去，要發動大規模勒索攻擊往往需要深厚的手動技術能力與大量時間，如今攻擊者只需準備好初始憑證與目標設定，後續的掃描、滲透、橫向移動、資料竊取與加密流程，都能交由 AI 智能體快速完成。安全專家提醒，雖然現階段的 AI 仍難以脫離人類指示來完成戰略層級的規劃，但隨著自動化攻擊成本持續下降，這種能夠快速迭代並自主應對技術障礙的代理化攻擊，未來極有可能演化成更具規模化的威脅。 對於企業而言，這起事件也敲響了基礎防禦的警鐘。雖然各界目光往往集中在 AI 技術如何被濫用，但歸根結底，攻擊者依然依賴暴露在公網的已知漏洞、過度授權的權限設定，以及來自身分憑證外洩等根本問題。Sysdig 研究人員建議，企業應優先從核心介面的漏洞修補、實施最小權限管理，以及強化憑證保護等基礎防禦措施下手，才能有效阻斷此類自動化攻擊的破壞鏈條。 整體而言，JadePuffer 的出現標誌著網路攻擊自動化進入新階段，但並不代表人類操作者即將退場。相反地，這起事件向外界傳遞了明確訊息：AI 是武器，而扣下扳機的仍是人。企業在迎接 AI 帶來的效率紅利時，也需同步調整資安思維，正視「人機協作」對威脅格局帶來的深遠影響。
Related
相關文章
Claude有了“沒說出口的念頭”，AI意識還遠嗎？
Claude有了“沒說出口的念頭”，AI意識還遠嗎？世界模型工場2026.07.07 15:57 · 來自北京全文3987字00:00 / 11:27Anthropic這項研究可能被低估了。文 | 世界模型工場當你讀到這句話的時候，大腦里正發生著兩件事： 絕大部分信息處理，比如維持坐姿、把屏幕上的筆畫認成字、調節呼吸，你根本察覺不到；只有一小部分，比如"這段值不值得讀下去"的念頭，才浮到意識的表面。
消息稱美機構採用 Anthropic Mythos 模型對政府軟件開展安全審計，已排查出大量安全漏洞
首頁 > 智能時代>人工智能 消息稱美機構採用 Anthropic Mythos 模型對政府軟件開展安全審計，已排查出大量安全漏洞 2026/7/7 15:34:26 來源：IT之家 作者：遠洋 責編：遠洋 評論： IT之家 7 月 7 日消息，據路透社報道，三位知情人士於當地時間本週一透露，美國網絡防禦機構網絡安全和基礎設施安全局（CISA）正在使用人工智能公司 Anthropic 旗下的 Mythos 大模型對政府軟件開展安全審計。
Reddit一張神圖瘋傳，2年後，你的筆記本就能跑Fable 5
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機。
Anthropic切開Claude大腦，AI自發長出類人「意識器官」
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機構庫投資機構職位推介投資人認證投資人服務尋求報道36氪Pro創投氪堂企業入駐創業者服務創投平臺AI測評網 首頁快訊資訊推薦財經AI自助報道廣東最新創投汽車科技專精特新直播視頻專題活動搜索尋求報道我要入駐城市合作Anthropic切開Claude大腦，AI自發長出類人「意識器官」新智元·2026年07月07日 15:18Anthropic發現Claude自發產生類人腦意識工作空間，開源J-Lens。 【導讀】沒人設計過，Claude卻在學習預測下一個token時，自發長出了一個和人腦「意識」驚人相似的結構！Anthropic開源「手術刀」J-Lens，第一次讀出了AI咽回肚子裡的念頭。 讓Claude一邊乖乖抄寫句子，一邊在心裡默默計算3²−2。 屏幕上的輸出乾乾淨淨，只有那段被照抄的文字，找不到哪怕半個字的算術答案。 然而，當研究者用一把全新的「手術刀」切開Claude的神經網絡中間層之後，直接發現了兩個它咽回肚子裡的詞—— 起初是nine（九），幾層計算之後，悄然變成了seven（七）。 它一直在算，只是沒有告訴你罷了。 就在剛剛，Anthropic放出了一篇顛覆認知的重磅長論文—— Claude的大腦裡，竟然憑藉本能長出了一個詭異的結構。 它乾的活兒，和人腦中那塊被稱作「意識」的區域驚人地相似。 然而，從來沒有人設計過它。 一個僅僅被訓練用來預測下一個token系統，竟然在硅基深處，自己催生出了一個類似意識的器官。
Claude 擁有“靈魂”：Anthropic 論文稱 AI 和人腦存在“趨同進化”
首頁 > 智能時代>人工智能 Claude 擁有“靈魂”：Anthropic 論文稱 AI 和人腦存在“趨同進化” 2026/7/7 14:41:52 來源：IT之家 作者：故淵 責編：故淵 評論： IT之家 7 月 7 日消息，Anthropic 今天（7 月 7 日）在 X 平臺發佈推文，稱最新研究表明 Claude 模型擁有“靈魂”，且相關證據表明 AI 和人腦之間存在“趨同進化”（Convergent Evolution）。
半年估值暴漲110億美元，AI音頻為什麼比視頻先賺到錢？
半年估值暴漲110億美元，AI音頻為何能比影片更快獲利？ AI音頻正在成為科技領域最出乎意料的獲利賽道。根據外媒報導，英國新創ElevenLabs正內部討論二級市場股份出售交易，允許員工賣出持股，該交易預計在9月前完成，公司估值來到220億美元。值得注意的是，就在約五個月前，ElevenLabs才剛完成5億美元的D輪融資，當時估值為110億美元。短短不到半年，估值翻了一倍，這家以AI語音為核心的公司，憑什麼在市場中衝出驚人漲勢？