AI 代理首度自主發動勒索軟體攻擊，人類仍在幕後

摘要

安全公司Sysdig揭露首次由AI代理自主執行的勒索軟體攻擊。攻擊者利用Langflow漏洞入侵，AI代理自行偵察、橫向移動、竊取金鑰並加密資料庫，目標為加密貨幣錢包與種子短語。 這是首個公開記錄的AI代理完整勒索攻擊案例，展示自主AI威脅的現實可行性，開發者與安全團隊需立即檢視AI工具暴露面。 AI代理已具備從入侵到竊取加密資產的完整攻擊鏈能力，加密貨幣錢包成為核心標的。 開發者應立即修補Langflow漏洞、隔離AI工具網路、使用專用金鑰管理方案；加密貨幣用戶需警惕錢包憑證外洩風險。