รันซัมแวร์ ENCFORGE ระบุตำแหน่งไฟล์โมเดล AI ผ่านการโจมตี RCE ของ Langflow

การวิจัยของ Sysdig เปิดเผยว่ามีการโจมตีเซิร์ฟเวอร์ Langflow ครั้งที่สองโดยใช้กลไกการรบกวนแบบ Remote Code Execution (RCE) ที่เชื่อมโยงกับผู้กระทำผิดชื่อ JADEPUFFER ซึ่งเป็นตัวดำเนินการ AI‑agent‑driven ที่บริษัทได้ระบุไว้ครั้งแรกเมื่อต้นเดือนนี้ ผู้โจมตีได้นำรหัสแรนซัมแวร์ใหม่ที่เรียกว่า ENCFORGE ไปใช้เพื่อเข้ารหัสไฟล์สำคัญของโมเดลปัญญาประดิษฐ์ (AI) ทั้งหลายบนระบบ ไฟล์เหล่านี้รวมถึงน้ำหนักของโมเดล ดัชนีเวกเตอร์ ชุดข้อมูลการฝึก และส่วนอื่น ๆ ของโครงสร้าง AI การโจมตีครั้งนี้แสดงให้เห็นว่ากลุ่มผู้ร้ายกำลังขยายเป้าหมายไปสู่ทรัพย์สินดิจิทัลระดับสูงที่เกี่ยวข้องกับ AI

Overview

การโจมตีล่าสุดเกิดขึ้นบนเซิร์ฟเวอร์ Langflow ซึ่งเป็นแพลตฟอร์มโอเพ่นซอร์สสำหรับสร้างและจัดการ workflow ของโมเดล AI ผู้วิจัยจาก Sysdig พบว่าการโจมตีนี้ใช้ช่องโหว่ RCE ที่เคยถูกเปิดเผยในช่วงต้นเดือน ทำให้ผู้ร้ายสามารถอัปโหลดและเรียกใช้โค้ดที่เป็นอันตรายได้โดยตรงบนเซิร์ฟเวอร์ หลังจากเข้าถึงระบบแล้ว ผู้กระทำผิดจึงปล่อย ENCFORGE ไปสแกนและเข้ารหัสไฟล์ AI ทั่วทั้งไฟล์ซิสเต็ม

แม้ว่า Langflow จะได้รับการอัปเดตแพทช์หลายครั้งเพื่อปิดช่องโหว่ RCE แต่ข้อมูลจากรายงานระบุว่าการโจมตีนี้เกิดขึ้นบนเซิร์ฟเวอร์ที่ยังไม่ได้ติดตั้งรุ่นล่าสุด การละเลยอัพเดททำให้ระบบเปิดรับความเสี่ยงต่อการถูกใช้เป็นจุดเริ่มต้นของร้ายแรงยิ่งขึ้น

เหตุการณ์นี้ถือเป็นการขยายตัวของแนวโน้ม ransomware ที่ไม่เพียงแต่เข้ารหัสไฟล์ทั่วไป แต่มุ่งเน้นไปที่ทรัพย์สินดิจิทัลระดับสูงเช่นโมเดล AI ซึ่งมีค่าใช้จ่ายและเวลาในการพัฒนามากกว่าข้อมูลประเภทอื่น

Threat Actor Profile

JADEPUFFER เป็นชื่อเรียกของผู้ดำเนินการที่มีความชำนาญด้าน AI‑agent และถูกตรวจพบครั้งแรกเมื่อต้นเดือนนี้โดย Sysdig รายงานระบุว่า JADEPUFFER ใช้สคริปต์และโมดูล AI เพื่ออัตโนมัติขั้นตอนต่าง ๆ ของการโจมตี ตั้งแต่การสำรวจช่องโหว่จนถึงการจัดส่ง ransomware

กลุ่มผู้ร้ายนี้ดูเหมือนจะมีความเข้าใจลึกซึ้งเกี่ยวกับกระบวนการฝึกโมเดลและรูปแบบไฟล์ที่ใช้ใน AI ทำให้สามารถเลือกเป้าหมายที่เป็นข้อมูลสำคัญได้อย่างแม่นยำ การใช้ AI‑agent เพื่อควบคุมการทำงานของ ransomware ถือเป็นความก้าวหน้าใหม่ในเทคนิคของกลุ่มอาชญากรรมไซเบอร์

ตามข้อมูลที่เปิดเผย ผู้กระทำผิดยังไม่มีการแสดงตัวหรือเงื่อนไขเรียกค่าไถ่แบบดั้งเดิม แต่อาจมีแนวโน้มที่จะใช้วิธีการ “double extortion” หรือบังคับให้เสียค่าเสียหายโดยร่วมกับการลักข้อมูลสำคัญ

ENCFORGE Ransomware Details

ENCFORGE เป็น ransomware ที่พัฒนาขึ้นด้วยภาษา Go ซึ่งทำให้สามารถคอมไพล์เป็นไฟล์ปฏิบัติการที่มีขนาดเล็กและประสิทธิภาพสูง นักวิจัยระบุว่า ransomware ตัวนี้ออกแบบมาเฉพาะเพื่อเข้ารหัสไฟล์ที่เกี่ยวข้องกับ AI

• Model weights – น้ำหนักของโมเดลที่ฝึกแล้ว
• Vector indexes – ดัชนีเวกเตอร์สำหรับการค้นหาเชิงความหมาย
• Training datasets – ชุดข้อมูลใช้ฝึกโมเดล
• Other AI infrastructure files – ไฟล์คอนฟิกและสคริปต์อื่น ๆ

การเข้ารหัสทั้งหมดทำในระดับไฟล์ระบบ (host filesystem) ทำให้ผลกระทบขยายไปทั่วเซิร์ฟเวอร์ นอกจากนี้ ENCFORGE ยังมีโมดูลที่ตรวจสอบว่าไฟล์นั้นเป็นส่วนหนึ่งของโครงสร้าง AI ก่อนจึงทำการเข้ารหัส เพื่อเพิ่มประสิทธิภาพและลดความเสี่ยงจากการตรวจจับโดยระบบป้องกัน

Attack Vector and Exploitation

ช่องโหว่ RCE ของ Langflow เป็นจุดเริ่มต้นสำคัญ ผู้โจมตีใช้วิธีการส่งคำสั่งผ่าน API ที่ไม่ได้รับการตรวจสอบอย่างเพียงพอ ทำให้สามารถรันโค้ดที่เป็นอันตรายบนเครื่องเซิร์ฟเวอร์ได้ทันที หลังจากเข้าถึงระบบ พวกเขาติดตั้งและเรียกใช้งาน ENCFORGE ผ่านสคริปต์ที่ถูกดาวน์โหลดโดยตรง

กระบวนการโจมตีประกอบด้วยขั้นตอนหลักสามส่วน: (1) สแกนหาเซิร์ฟเวอร์ Langflow ที่ไม่ได้อัปเดต, (2) ส่ง payload RCE เพื่อรับสิทธิ์ระดับผู้ดูแลระบบ, และ (3) ปล่อย ENCFORGE ให้ทำการสแกนและเข้ารหัสไฟล์ AI ทั้งหมดบนดิสก์ การเชื่อมโยงระหว่าง JADEPUFFER กับ Langflow ทำให้เห็นว่าผู้ร้ายได้สร้าง “playbook” ที่เป็นแบบอัตโนมัติสำหรับการโจมตีในวงกว้าง

Impact and Industry Response

การเข้ารหัสไฟล์โมเดล AI มีผลกระทบต่อองค์กรที่พึ่งพาการใช้โมเดลในการให้บริการหรือผลิตภัณฑ์ดิจิทัลอย่างมาก เนื่องจากการฝึกและปรับแต่งโมเดลต้องใช้ทรัพยากรคอมพิวเตอร์และข้อมูลจำนวนมหาศาล การสูญเสียไฟล์เหล่านี้อาจทำให้เกิดความล่าช้าในการพัฒนาโครงการหลายเดือนหรือปี

บริษัทด้านความปลอดภัยไซเบอร์หลายแห่งได้เริ่มเตือนให้องค์กรที่ใช้ Langflow หรือเครื่องมือ AI ที่คล้ายกันตรวจสอบและติดตั้งแพทช์ล่าสุดโดยด่วน นอกจากนี้ผู้ดูแลระบบควรทำการสำรองข้อมูลโมเดลและชุดข้อมูลในสภาพแวดล้อมที่ไม่เชื่อมต่อกับเครือข่าย (offline backup) เพื่อป้องกันผลกระทบจาก ransomware

นักวิเคราะห์ด้านความปลอดภัยย้ำว่าการใช้ AI‑agent ในการควบคุม ransomware เป็นแนวโน้มใหม่ที่อาจทำให้การตรวจจับและตอบโต้ซับซ้อนขึ้น การพัฒนาวิธีการตรวจสอบพฤติกรรมของ AI agents จึงเป็นเรื่องเร่งด่วนสำหรับผู้ผลิตเครื่องมือรักษาความปลอดภัย

Mitigation Recommendations

• อัปเดตแพทช์: ตรวจสอบให้แน่ใจว่าเซิร์ฟเวอร์ Langflow ติดตั้งรุ่นล่าสุดที่ได้แก้ไขช่องโหว่ RCE แล้ว
• จำกัดสิทธิ์ API: กำหนดการเข้าถึง API ให้มีระดับสิทธิ์ขั้นต่ำ (least privilege) และใช้การตรวจสอบตัวตนหลายขั้นตอน (MFA)
• สำรองข้อมูลอย่างสม่ำเสมอ: เก็บสำเนาไฟล์โมเดลและชุดข้อมูลในที่เก็บแบบออฟไลน์หรือคลาวด์ที่แยกจากระบบหลัก
• เฝ้าระวังพฤติกรรม: ใช้เครื่องมือ EDR ที่สามารถตรวจจับการเรียกใช้งานไฟล์ Go binary แบบไม่คุ้นเคยและการเข้าถึงไฟล์ AI อย่างผิดปกติ

การดำเนินการตามแนวทางเหล่านี้จะช่วยลดความเสี่ยงจาก ransomware ประเภทใหม่ที่มุ่งเป้าไปยังทรัพย์สินดิจิทัลระดับสูงอย่างโมเดล AI

Summary

การโจมตีเซิร์ฟเวอร์ Langflow โดยใช้ ransomware ENCFORGE ของกลุ่ม JADEPUFFER แสดงให้เห็นถึงความก้าวหน้าของภัยไซเบอร์ที่จับจ่ายไปยังไฟล์ AI ที่มีคุณค่า การอัปเดตแพทช์และการสำรองข้อมูลเป็นมาตรการพื้นฐานที่จำเป็นเพื่อป้องกันผลกระทบจากแนวโน้ม ransomware ใหม่นี้.