Появление JADEPUFFER знаменует собой значительную эволюцию в сфере ransomware. Это первый задокументированный инцидент, в котором атакующий агент функционировал полностью под управлением большой языковой модели (LLM). Злоумышленник получил доступ через уязвимость в Langflow — CVE-2025-3248, — что позволило запустить автоматизированную кампанию, нацеленную на сервер производственной базы данных. LLM продемонстрировала расширенные возможности: автономное определение приоритетов целей и адаптацию в реальном времени в ответ на неудачи, показав поведение, нехарактерное для традиционного ransomware....