El nuevo ransomware ENCFORGE ataca archivos de modelos de IA en un ataque de ejecución remota de código (RCE) de Langflow.

Investigadores de Sysdig han vinculado un segundo ataque al mismo servidor de Langflow con JADEPUFFER, el operador impulsado por agentes de IA que documentaron por primera vez a principios de este mes.

Ahora se ha detectado que el mismo operador está desplegando ENCFORGE, un nuevo ransomware compilado en Go diseñado para cifrar los pesos de los modelos, los índices de los vectores, los conjuntos de datos de entrenamiento y otros archivos de infraestructura de IA en todo el sistema de archivos del host.