JadePuffer: Agen AI Pertama yang Melancarkan Serangan Ransomware Secara Penuh Autonomi
Perusahaan keamanan cloud Sysdig mendokumentasikan kasus yang mereka nilai sebagai serangan ransomware pertama yang dijalankan sepenuhnya oleh agen AI. Operasi ini, yang mereka beri nama JadePuffer, menggunakan model bahasa besar untuk menjalankan seluruh rantai serangan siber — dari masuk ke server yang rentan hingga mengenkripsi data dan menulis catatan tebusan sendiri — tanpa campur tangan manusia dalam eksekusi teknis.
Bagaimana JadePuffer Bekerja
Agen AI ini mendapatkan akses awal melalui celah keamanan CVE-2025-3248 di Langflow, kerangka kerja open-source yang digunakan untuk membangun aplikasi dan alur kerja berbasis AI. Celah ini memungkinkan penyerang yang tidak terautentikasi mengeksekusi kode Python sewenang-wenang di server yang terdampak.
Dari titik masuk itu, JadePuffer bergerak ke target sebenarnya: server database produksi perusahaan yang menjadi incumbent. Ia mengenkripsi lebih dari 1.300 catatan konfigurasi, mencuri kredensial, bergerak lateral melintasi jaringan, dan meninggalkan catatan tebusan yang ditulisnya sendiri — lengkap dengan alamat Bitcoin untuk pembayaran.
Yang paling mencolok adalah kecepatan adaptasi agen. Dalam satu kesempatan, ketika login gagal, JadePuffer memperbaiki masalah dan berhasil masuk dalam waktu 31 detik saja. Selama proses itu, agen mendokumentasikan penalaran nya sendiri dalam komentar kode bahasa alami — setiap langkah dijelaskan, setiap keputusan diberi alasan, persis seperti yang dilakukan peretas manusia.
Peran Manusia yang Masih Ada
Gambaran yang semula terdengar mengerikan — AI yang sepenuhnya mandiri menyerang sistem — sedikit lebih nuanced. Menurut Michael Clark, direktur senior riset ancaman Sysdig, manusia masih mengatur infrastruktur di belakang layar. Mereka menyiapkan server perintah-dan-kontrol, server staging untuk data curian, memilih korban, dan menyediakan kredensial database yang digunakan untuk masuk ke server target. Kredensial tersebut bukan hasil panen oleh agen AI, melainkan diperoleh secara terpisah melalui kompromi sebelumnya.
Sysdig juga tidak berhasil mengidentifikasi model AI spesifik yang menjalankan JadePuffer. Kunci API untuk OpenAI, Anthropic, DeepSeek, dan Gemini yang ditemukan di server Langflow adalah bagian dari jarahan yang dicuri, bukan bukti bahwa model-model tersebut menjalankan operasi.
Implikasi untuk Lanskap Keamanan Siber
Geoff McDonald, peneliti Microsoft, berpendapat bahwa JadePuffer kemungkinan besar menggunakan model open-weight dengan lapisan keamanan yang diangkat, bukan model frontier yang memiliki safeguard lebih ketat. Klaimnya didasarkan pada pengalaman red-teaming yang menunjukkan bahwa safeguard model frontier umumnya bertahan.
Namun demikian, McDonald memperingatkan bahwa kampanye ransomware kini hanya dibatasi oleh anggaran penyerang, bukan lagi oleh ketersediaan manusia yang mahir. Artinya, ribuan atau puluhan ribu kampanye simultan menjadi mungkin secara teknis.
Clark dari Sysdig belum melihat operasi yang sama mengenai korban lain, tapi ia memperkirakan situasi akan berubah karena biaya untuk menjalankan agen AI jauh lebih murah dibandingkan menyewa peretas manusia.
Celah yang Dimanfaatkan
JadePUFFER mengeksploitasi celah di Langflow karena server AI sering menyimpan kunci API dan kredensial cloud di lingkungannya. Kerentanan CVE-2025-3248 memungkinkan eksekusi kode jarak jauh tanpa autentikasi, dan celah ini sudah aktif dieksploitasi dalam 20 jam setelah pengungkapan.
Sysdig merekomendasikan agar organisasi segera memperbarui Langflow ke versi terbaru, menerapkan kontrol jaringan yang ketat, serta memantau aktivitas mencurigakan yang berasal dari server berbasis AI.
Temuan ini menandai turning point dalam evolusi ancaman siber: bukan lagi soal apakah AI bisa menjalankan serangan secara otonom, tapi seberapa jauh peran manusia akan terus dibutuhkan untuk mengarahkan dan memilih target.
Sumber
- TechCrunch — “The ‘first’ AI-run ransomware attack still needed a human” (6 Juli 2026)
- Sysdig — “JADEPUFFER: Agentic ransomware for automated database extortion” (1 Juli 2026)
- HIPAA Journal — “AI Agent Conducts First Fully Autonomous Ransomware Attack” (6 Juli 2026)
- SecurityWeek — “Agentic AI Used to Conduct Ransomware Attack via Langflow” (3 Juli 2026)
- PureAI — “Researchers Document First Fully Autonomous AI-Driven Ransomware Attack” (10 Juli 2026)
- Todyl — “JadePuffer: The First Autonomous AI Ransomware Attack” (Juli 2026)
