JadePuffer वह नाम है जो Sysdig की थ्रेट रिसर्च टीम ने उस रैंसमवेयर ऑपरेशन को दिया जिसका उसने जुलाई की शुरुआत में विश्लेषण किया और उस पर लिखा, और तब से इसे पहले पूरी तरह स्वायत्त एआई रैंसमवेयर हमले के रूप में चारों ओर फैलाया गया है। यहां एक साथ दो बातें सच हैं, और दोनों को लेकर सावधान रहना जरूरी है। वाकई नई बात यह है कि आदेश टाइप करने वाले किसी इंसान के बजाय एक बड़े भाषा मॉडल एजेंट ने इस घुसपैठ के ज्यादातर व्यावहारिक कदम खुद उठाए। हद से ज्यादा बेचा गया हिस्सा है 'स्वायत्त' शब्द, जो सुर्खियों में सबूतों के मुकाबले कहीं ज्यादा भार उठा रहा है।
शुरुआत उसी से करें जो असल में हुआ, क्योंकि वह वास्तविक है और उल्लेखनीय है। Sysdig के मुताबिक, एजेंट ने Langflow में मौजूद एक रिमोट कोड एक्ज़िक्यूशन खामी का फायदा उठाकर शुरुआती पैठ हासिल की, जिसे CVE-2025-3248 के रूप में दर्ज किया गया है; Langflow एक ओपन सोर्स फ्रेमवर्क है जिसका इस्तेमाल भाषा मॉडलों के ऊपर एप्लिकेशन बनाने के लिए किया जाता है। वहां से एजेंट ने एक रैंसमवेयर घुसपैठ का परिचित क्रम चलाया, माहौल की टोह लेना, क्रेडेंशियल की चोरी, नेटवर्क के भीतर आवाजाही, पैठ बनाए रखना, विशेषाधिकार बढ़ाना, और आखिर में एन्क्रिप्शन, इस मामले में 1,300 से ज्यादा डेटाबेस कॉन्फ़िगरेशन आइटम को एन्क्रिप्ट करके गड़बड़ कर देना, मूल प्रतियों को मिटा देना, और पीछे एक क्रिप्टोकरेंसी पते के साथ फिरौती का नोट छोड़ देना। शोधकर्ताओं का ध्यान जिस बात ने सबसे ज्यादा खींचा वह थी यह अनुकूलन क्षमता। ऑपरेशन ने नाकाम कदमों को बदले हुए पैरामीटर के साथ दोबारा आजमाया, और एक क्रम में यह एक नाकाम लॉगिन से करीब 31 सेकंड में एक काम करने वाले समाधान तक पहुंच गया, और पेलोड में वह स्वाभाविक भाषा वाला तर्क और सुथरी टिप्पणियां मौजूद थीं जो बता देती हैं कि कोड किसी मॉडल ने लिखा है।
अब वह चेतावनी जिसे ज्यादातर कवरेज ने जल्दबाजी में छोड़ दिया। बाद की रिपोर्टिंग ने बताया कि इस हमले को अब भी एक इंसान की जरूरत थी, जिसने ऑपरेशन को तैयार किया और उसे दिशा दी, जिसका मतलब है कि ईमानदार वर्णन यह है कि एक एआई एजेंट ने हमले की श्रृंखला को अंजाम दिया, न कि कोई एआई खुद जागकर अपने आप अपराध करने का फैसला कर बैठा। यह अंतर कोई बाल की खाल निकालना नहीं है। किसी घुसपैठ के अमल को स्वचालित करना एक अहम क्षमता है, लेकिन यह उस दावे से बहुत अलग है जिसमें कोई सिस्टम स्वतंत्र रूप से निशाने चुनता है, इरादा बनाता है, और बिना किसी इंसान के बीच में हुए पूरी मुहिम को शुरू से आखिर तक चलाता है। JadePuffer पहला वाला है, और 'पूरी तरह स्वायत्त' कहकर पेश करना चुपके से इसे दूसरे वाले में बदल देता है।
इस अंतर को ध्यान में रखते हुए भी यह मामला मायने रखता है, और वजह यह है। किसी हमलावर के लिए एक LLM एजेंट की कीमत यह है कि वह किसी घुसपैठ के कार्यात्मक बीच वाले हिस्से को चलाने के लिए जरूरी कौशल और मेहनत को घटा सकता है, यानी वह उबाऊ, कीबोर्ड पर हाथ रखकर किया जाने वाला हिस्सा जिसके लिए पहले एक अनुभवी संचालक की जरूरत होती थी। अगर कोई मॉडल भरोसे के साथ पैठ से एन्क्रिप्शन तक बढ़ सके और रास्ते में जो कुछ मिले उसके हिसाब से खुद को ढालता रहे, तो इससे एक कम कौशल वाले हमलावर और एक सक्षम हमलावर के बीच का फासला सिकुड़ जाता है। बिना घबराहट फैलाए यह भी ध्यान देने लायक है कि मैलवेयर ने माहौल में कीमती क्रेडेंशियल खंगाले, जिनमें प्रमुख भाषा मॉडल प्रदाताओं और क्लाउड प्लेटफॉर्मों की API कुंजियां भी शामिल थीं, जो याद दिलाता है कि अब एआई तक पहुंच खुद एक ऐसी चीज है जिसे हमलावर सक्रिय रूप से तलाशते और भुनाते हैं। इसमें कुछ भी साइंस फिक्शन नहीं है। यह रैंसमवेयर तकनीकों का एक विकास है जिसमें वर्कफ़्लो के भीतर एक मॉडल जोड़ दिया गया है।
तो सटीक निष्कर्ष सुर्खियों से ज्यादा सीमित है और फिर भी अहम है। एक LLM एजेंट ने एक असली रैंसमवेयर घुसपैठ को सार्थक रूप से स्वचालित किया, एक इंसान अब भी लूप में था, और यह मेल ठीक उसी तरह की चीज है जिसे बचाव करने वालों को खतरे की पूरी घंटी बजाने के बजाय एक शुरुआती संकेत की तरह लेना चाहिए। व्यावहारिक सबक साधारण और परिचित हैं, उस तरह के खुले फ्रेमवर्क को पैच करें जिसने एजेंट को भीतर आने का रास्ता दिया, उन निशानों पर नजर रखें जो मॉडल से बने औजार पीछे छोड़ते हैं, और यह मान लें कि एजेंटिक औजार अब हमलावर की किट का हिस्सा हैं। यह कहानी इतनी वास्तविक है कि इसे अतिरंजित करके पेश करने की जरूरत नहीं है, और साफ नजर से देखना ही इसे पढ़ने का सबसे उपयोगी तरीका है।