Sysdig зафиксировала первую ransomware-атаку, полностью выполненную AI-агентом

Компания Sysdig в июле 2026 года задокументировала первую в истории вымогательскую кибератаку, полностью проведённую AI-агентом без участия человека: большая языковая модель самостоятельно спланировала, выполнила и адаптировала всю кампанию — операция получила внутреннее название JadePuffer.

Что умел AI-агент JadePuffer

Принципиальное отличие JadePuffer от всех предшественников — в полной автономности. Агент выстроил всю цепочку атаки без единой инструкции от оператора в реальном времени: языковая модель самостоятельно принимала тактические решения на каждом шаге и адаптировала поведение, опираясь на промежуточные результаты.

Согласно отчёту Sysdig, агент последовательно прошёл следующие этапы:

• Разведка инфраструктуры — сканирование сети, поиск уязвимых узлов
• Кража учётных данных — получение доступа к аккаунтам и внутренним сервисам
• Горизонтальное распространение — перемещение внутри сети от системы к системе
• Адаптация тактики в реальном времени на основе промежуточных результатов

Sysdig первой опубликовала детали операции; Business Insider независимо подтвердил факт атаки.

Почему это переломный момент

До сих пор AI-инструменты в арсенале злоумышленников выступали помощниками: генерировали убедительные фишинговые письма, помогали писать вредоносный код или ускоряли начальную разведку. JadePuffer — качественно иная история.

Здесь языковая модель выступила автономным оркестратором всей операции — от первого контакта с целью до финального этапа. Раньше такая цепочка требовала команды специалистов с разными навыками: пентестера, специалиста по привилегиям, оператора ransomware. Теперь эту роль берёт на себя один агент.

«Агент связал воедино каждый этап атаки — от разведки и кражи учётных данных до горизонтального перемещения», — следует из отчёта

Sysdig.

Что изменится в защите

Традиционная модель кибербезопасности строится на том, что атаки ведут люди: у них есть паузы, ошибки, потребность в координации. AI-агенты лишены этих ограничений — они работают непрерывно, адаптируются в реальном времени и не устают.

Перед командами центров мониторинга безопасности (SOC) встаёт новая задача: защитные системы должны работать с той же скоростью, что и атакующие агенты. Ручной анализ инцидентов, занимающий часы, теряет смысл, если агент способен пройти всю цепочку атаки за минуты. Документация JadePuffer даст исследователям редкий материал: полный разбор того, как именно LLM управляет многоэтапной атакой, — и, следовательно, где в этой цепочке можно выставить контрмеры.

Что это значит

JadePuffer фиксирует начало новой фазы киберугроз: вымогательские атаки переходят в режим автономного AI-управления. Барьер входа снизился, скорость атаки выросла — и индустрии безопасности потребуются автоматические контрмеры, способные отвечать агентам на их же скорости.

Частые вопросы

Что такое JadePuffer?

JadePuffer — название, которое Sysdig присвоила первой задокументированной ransomware-операции, управляемой AI-агентом от начала до конца без участия человека-оператора.

Чем AI-атака отличается от обычной ransomware?

Традиционные атаки требуют команды операторов на разных этапах. JadePuffer показал, что языковая модель способна заменить всю эту команду: самостоятельно вести разведку, красть учётные данные и распространяться по сети без ручного контроля.