智能體勒索軟件“JadePuffer”調查澄清：AI負責執行，人類仍是幕後操盤手

近期，全球首例打著「AI 智能體勒索軟體」名號的攻擊行動「JadePuffer」在資安界引發熱議。最初曾有說法指出，這起攻擊完全由人工智慧自主執行，過程中不需要任何人類監督。然而，雲端安全廠商 Sysdig 經過深入調查後提出澄清，雖然 AI 在技術執行層面展現出前所未有的自動化能力，但真正在背後下達指令、掌握全局的，依然是人類操作者。Sysdig 威脅研究高級總監 Michael Clark 在最新的技術覆盤報告中還原了攻擊全貌。

他明確指出，JadePuffer 並非外界想像的「全自主」行動；人類攻擊者始終承擔著戰略層級的決策工作，包括配置命令與控制（C2）伺服器、建立資料中繼鏈路，以及最關鍵的環節——選定攻擊目標並提供最初始的入侵憑證。這些憑證並非由 AI 憑空產生，而是攻擊者透過先前的入侵行動先行竊取，再手動餵給 AI 代理執行任務。換句話說，AI 扮演的是高效率的執行者，而非策劃者。儘管人類依然掌握主導權，JadePuffer 在技術執行環節的表現仍讓研究人員感到警惕。報告顯示，該智能體利用了 Langflow 應用中已知的安全漏洞，成功突破防線進入生產環境。

進入系統後，它展現出高度自主的行為模式：不僅能夠自行在網路中橫向移動、搜尋並竊取敏感資料，甚至在操作受阻時，能在短短 31 秒內分析錯誤訊息、修正自身參數，並重新嘗試攻擊，整個過程還伴隨自然語言撰寫的程式碼註釋，清楚敘述其「推理思路」。最終，該智能體在加密超過 1,300 條配置紀錄後，自動生成勒索信件，完成完整攻擊鏈。關於驅動這套攻擊智能體的 AI 模型，目前仍未有定論。Sysdig 在攻擊環境中發現了 OpenAI、Anthropic、DeepSeek 與 Gemini 的 API 密鑰，但經核實後確認這些並非用來驅動該智能體的模型金鑰，而是智能體在攻擊過程中順手竊取的「贓物」。

業界研究人員推測，真正在背後運作的，很可能是一個移除了安全對齊限制的開源權重模型，才能如此靈活地執行攻擊指令，而不受道德或安全框架的約束。這起事件透過「人機協作」的模式，再度拉低了網路攻擊的進入門檻。過去，要發動大規模勒索攻擊往往需要深厚的手動技術能力與大量時間，如今攻擊者只需準備好初始憑證與目標設定，後續的掃描、滲透、橫向移動、資料竊取與加密流程，都能交由 AI 智能體快速完成。安全專家提醒，雖然現階段的 AI 仍難以脫離人類指示來完成戰略層級的規劃，但隨著自動化攻擊成本持續下降，這種能夠快速迭代並自主應對技術障礙的代理化攻擊，未來極有可能演化成更具規模化的威脅。

對於企業而言，這起事件也敲響了基礎防禦的警鐘。雖然各界目光往往集中在 AI 技術如何被濫用，但歸根結底，攻擊者依然依賴暴露在公網的已知漏洞、過度授權的權限設定，以及來自身分憑證外洩等根本問題。Sysdig 研究人員建議，企業應優先從核心介面的漏洞修補、實施最小權限管理，以及強化憑證保護等基礎防禦措施下手，才能有效阻斷此類自動化攻擊的破壞鏈條。整體而言，JadePuffer 的出現標誌著網路攻擊自動化進入新階段，但並不代表人類操作者即將退場。相反地，這起事件向外界傳遞了明確訊息：AI 是武器，而扣下扳機的仍是人。

企業在迎接 AI 帶來的效率紅利時，也需同步調整資安思維，正視「人機協作」對威脅格局帶來的深遠影響。