JadePuffer: ИИ-агент автоматизирует атаки на Azure и уничтожает ресурсы

Появились сообщения о JadePuffer — вредоносной программе, которая связывает ИИ-решения с вызовами инструментов и API для разведки, кражи учётных данных, повышения привилегий и уничтожения ресурсов в Azure без участия человека на каждом этапе. Отдельные шаги не новы, но автономный цикл решений резко сокращает время от первичного доступа до разрушительного воздействия.

• JadePuffer автоматизирует разведку, кражу учётных данных и повышение привилегий в Azure
• Атака не требует ручного подтверждения на каждом этапе — решения принимает агент
• Автономный цикл сокращает окно между первичным доступом и уничтожением ресурсов
• Защита сводится к гигиене тенанта: least privilege, conditional access, мониторинг удаления ресурсов