2
0【本期主题】
安全厂商Sysdig发布全球首例完全由AI智能体自主完成的勒索攻击报告，代号JADEPUFFER，从入侵系统到加密数据库要赎金全程无人操作键盘
【核心看点】
跟AI谈恋爱、角色聊天下架还没完，AI智能体现在能自己搞勒索攻击了？
7月1日Sysdig这份报告，为什么说标志着攻击门槛从"你得是黑客"降到"你能跑AI"？
一个AI从入侵到加密1342条数据要赎金，整个链条是怎么自己干完的？
攻击起点是暴露在公网的Langflow，漏洞4月就修复了为什么还没人更新？
AI翻箱倒柜找API密钥、云凭证、加密货币助记词，你的服务器里有没有明文密码？
云存储服务密码还是默认的0000，AI第一台服务器当跳板怎么跳进核心数据库？
拿到最高权限建管理员账号、30分钟发一次数据后门，AI的攻击手法有多老练？
以前需要黑客坐键盘前操作，现在跑个AI智能体就行，"智能体威胁行为者"是什么？
你在跑的Hermes、小龙虾等智能体暴露在公网上了吗？五条防御措施你能做到几条？
密钥明文存放、默认密码没换、权限给到管理员，这些低级错误你中了几个？
【主播】
软件和人工智能专家，程序员，已申请数十项技术专利。连续创业者，历任多家公司 CTO，AI 畅销书《DeepSeek 全场景指南》《学会提问，驾驭 AI：提示词从入门到精通》《玩转 Skill》作者，C 哥的 AI 成长圈主理人，帮众多企业和个人落地 AI。
