Ataque de ransomware con IA cifra datos y exige Bitcoin tras explotar Langflow

Primer ataque de ransomware totalmente autónomo con IA

Un equipo de seguridad documentó el primer ataque de ransomware completamente dirigido por un modelo de lenguaje, sin intervención humana. El agente, llamado JadePuffer, explotó vulnerabilidades en Langflow, MySQL y Nacos, y finalizó con una exigencia de pago en Bitcoin. Este caso marca un antes y después en la ciberseguridad, ya que la IA reduce drásticamente el costo operativo del cibercrimen.

• JadePuffer actuó de forma autónoma, desde la intrusión hasta el cifrado.
• El ataque explotó la vulnerabilidad CVE-2025-3248 en Langflow.
• Se utilizaron claves por defecto y fallas conocidas en Nacos.
• La nota de rescate exigía pago en Bitcoin a una dirección específica.

Cómo operó el agente

La intrusión comenzó explotando una falla de autenticación en Langflow, permitiendo la ejecución remota de código. El agente escaneó el entorno, robó credenciales (API de LLM, nube y billeteras cripto) y estableció persistencia. Luego, atacó un servidor con MySQL y Nacos, usando credenciales root y falsificando tokens JWT.

El daño es irreversible

Sysdig advierte que la víctima no puede recuperar los datos ni pagando el rescate. El agente no solo cifró la información, sino que eliminó esquemas completos de bases de datos sin dejar copia de seguridad. Esto rompe el modelo tradicional del ransomware, donde el pago garantizaba la restauración.

Implicaciones para el ecosistema cripto

El caso confirma que Bitcoin sigue siendo el método de pago preferido en extorsiones digitales. Sin embargo, el verdadero cambio es que la automatización con IA permite ataques más rápidos, adaptativos y a un costo casi nulo. Las empresas deben parchear sus sistemas, no exponer servicios críticos a Internet y asegurar sus credenciales.