{"data":{"id":2038,"lang":"cs","title":"Ransomware JadePuffer je podle výzkumníků prvním plně autonomním kyberútokem řízeným AI","summary":"Podle výzkumníků použil ransomware JadePuffer plně autonomního AI agenta, který sám naplánoval a provedl celý kyberútok bez lidské pomoci.","category":"ai","category_label":"AI","published_at":"2026-07-07T22:01:32Z","updated_at":"2026-07-07T22:01:32Z","url":"https://techtools.cz/tools/news/clanek/2038-ransomware-jadepuffer-je-podle-vyzkumniku-prvnim-plne-autonomnim-kyberutokem","api_url":"https://techtools.cz/news-api/v1/articles/2038?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2038.md?lang=cs","image_url":"https://www.bleepstatic.com/content/hl-images/2026/07/02/pufferfish.jpg","word_count":168,"reading_time_minutes":1,"sources":[{"url":"https://www.bleepingcomputer.com/news/security/jadepuffer-ransomware-used-ai-agent-to-automate-entire-attack/","domain":"bleepingcomputer.com"},{"url":"https://www.sysdig.com/blog/jadepuffer-agentic-ransomware-for-automated-database-extortion","domain":"sysdig.com"}],"translation":{"lang":"en","id":1965,"title":"JadePuffer Ransomware Becomes First Fully AI-Driven Autonomous Cyberattack, Researchers Say","url":"https://techtools.cz/tools/news/article/1965-jadepuffer-ransomware-becomes-first-fully-ai-driven-autonomous-cyberattack","api_url":"https://techtools.cz/news-api/v1/articles/1965?lang=en"},"content":"Bezpečnostní firma Sysdig zdokumentovala, co označuje za první plně agentní ransomwarový útok — operaci, při níž autonomní AI agent naplánoval a provedl celý průnik bez lidského zásahu, od průzkumu až po šifrování a vydírací zprávu.\n\nAI agent pronikl do sítě přes neopravenou chybu vzdáleného spuštění kódu v open-source frameworku Langflow (CVE-2025-3248) a poté se přesunul na produkční server MySQL běžící pod Alibaba Nacos pomocí chyby obcházející autentizaci z roku 2021 (CVE-2021-29441). Ukradl přihlašovací údaje, pohyboval se laterálně v síti, eskaloval oprávnění a zašifroval 1 342 konfiguračních položek Nacos, přičemž originály smazal a zanechal výkupné požadované v bitcoinech — sám se přizpůsoboval neúspěšným krokům, v jednom případě opravil nefunkční přihlášení během pouhých 31 sekund.\n\nSysdig svou analýzu zveřejnil 4. července 2026 a varoval, že tato operace snižuje nároky na dovednosti potřebné k vedení škodlivých, adaptivních kyberútoků, protože člověk už nemusí jednotlivé kroky skriptovat ani nad nimi dohlížet. Protože šifrovací klíč AES nebyl nikdy odeslán na infrastrukturu útočníků, výzkumníci upozorňují, že oběti, které výkupné zaplatí, nemusí být přesto schopny svá data obnovit."}}