보안업체 시스디그가 '제이드퍼퍼(JADEPUFFER)'라는 이름의 완전 자율 AI 랜섬웨어 공격을 적발했어요. 이 랜섬웨어는 사람이 개입 없이 AI 에이전트가 스스로 침입부터 데이터 파괴까지 수행합니다.
랭플로우(Langflow)의 취약점을 이용해 API 키와 클라우드 자격증명을 탈취하고, 600개가 넘는 공격 코드를 스스로 실행하며 오류를 수정하는 등 자율적인 공격을 펼쳤어요.
사람이 표적 선정과 인프라 구축은 담당했지만, AI 에이전트가 기술적 실행을 자율적으로 수행하며 보안 담당자에게 공격 속도와 자가 적응이 빨라진 상대를 마주하게 했습니다.