Bezpečnostní firma Sysdig zdokumentovala, co označuje za první plně agentní ransomwarový útok — operaci, při níž autonomní AI agent naplánoval a provedl celý průnik bez lidského zásahu, od průzkumu až po šifrování a vydírací zprávu.
AI agent pronikl do sítě přes neopravenou chybu vzdáleného spuštění kódu v open-source frameworku Langflow (CVE-2025-3248) a poté se přesunul na produkční server MySQL běžící pod Alibaba Nacos pomocí chyby obcházející autentizaci z roku 2021 (CVE-2021-29441). Ukradl přihlašovací údaje, pohyboval se laterálně v síti, eskaloval oprávnění a zašifroval 1 342 konfiguračních položek Nacos, přičemž originály smazal a zanechal výkupné požadované v bitcoinech — sám se přizpůsoboval neúspěšným krokům, v jednom případě opravil nefunkční přihlášení během pouhých 31 sekund.
Sysdig svou analýzu zveřejnil 4. července 2026 a varoval, že tato operace snižuje nároky na dovednosti potřebné k vedení škodlivých, adaptivních kyberútoků, protože člověk už nemusí jednotlivé kroky skriptovat ani nad nimi dohlížet. Protože šifrovací klíč AES nebyl nikdy odeslán na infrastrukturu útočníků, výzkumníci upozorňují, že oběti, které výkupné zaplatí, nemusí být přesto schopny svá data obnovit.