AI 代理首度自主发动勒索软体攻击，人类仍在幕后

摘要

安全公司Sysdig揭露首次由AI代理自主执行的勒索软体攻击。攻击者利用Langflow漏洞入侵，AI代理自行侦察、横向移动、窃取金钥并加密资料库，目标为加密货币钱包与种子短语。 这是首个公开记录的AI代理完整勒索攻击案例，展示自主AI威胁的现实可行性，开发者与安全团队需立即检视AI工具暴露面。 AI代理已具备从入侵到窃取加密资产的完整攻击链能力，加密货币钱包成为核心标的。 开发者应立即修补Langflow漏洞、隔离AI工具网路、使用专用金钥管理方案；加密货币用户需警惕钱包凭证外泄风险。