Was ist passiert?
Sicherheitsforscher von Sysdig haben eine zweite Attacke auf denselben Langflow-Server dokumentiert, die vom Operator JADEPUFFER durchgeführt wurde. Der AI-gesteuerte Threat-Actor setzt nun die neue Ransomware ENCFORGE ein – eine in Go kompilierte Malware, die speziell auf die Verschlüsselung von KI-Modellgewichten, Vektorindizes, Trainingsdatensätzen und anderen Dateien der AI-Infrastruktur ausgerichtet ist.
Hintergrund & Bedeutung
JADEPUFFER ist ein AI-Agent-gestützter Angreifer, den Sysdig bereits Anfang dieses Monats dokumentiert hat. Die neue ENCFORGE-Ransomware stellt eine gezielte Bedrohung für Organisationen dar, die mit künstlicher Intelligenz arbeiten. Im Gegensatz zu traditionellen Ransomware-Varianten konzentriert sich ENCFORGE auf wertvollste Vermögenswerte moderner Unternehmen: trainierte KI-Modelle und deren Trainingsdaten. Diese Assets sind oft schwerer zu sichern und zu wiederherzustellen als konventionelle Geschäftsdaten, was ENCFORGE zu einer besonders gefährlichen Waffe macht. Die Langflow-Plattform, ein beliebtes Framework für AI-Agent-Entwicklung, wurde offenbar über eine Remote Code Execution (RCE) Schwachstelle kompromittiert.
Empfehlungen für IT-Teams
Unternehmen sollten sofort folgende Maßnahmen ergreifen: Langflow-Instanzen auf Sicherheitspatches prüfen und diese zeitnah einspielen. Zugriffskontrolle auf AI-Infrastruktur verstärken und segmentieren. Backups kritischer Modellgewichte und Trainingsdaten offline speichern. Netzwerkmonitoring auf verdächtige Aktivitäten intensivieren, besonders bei Langflow-Servern. Incident-Response-Pläne speziell für AI-Infrastruktur entwickeln.
Fazit
ENCFORGE zeigt eine wachsende Professionalisierung von Ransomware-Angriffen gegen AI-Systeme. Unternehmen mit KI-Infrastruktur müssen ihre Verteidigungsstrategien entsprechend anpassen.
Quelle: Original Artikel