号称“首次全由 AI 执行的勒索攻击”，其实还是有人类在背后选目标

The ‘first’ AI-run ransomware attack still needed a human

Sysdig 上周披露了一起叫 JadePuffer 的勒索攻击，说这是第一次由 AI 智能体（能自主规划步骤的程序）独立完成全部技术操作：从入侵服务器、偷凭证、在内网横向移动、加密文件到写勒索信。但 Sysdig 的 Michael Clark 周一补充了细节——人类攻击者事先选好了受害者、搭好了基础设施，还提供了偷来的登录凭证。AI 只是照着指令跑...

推荐理由：Sysdig 自己修正了上周的说法，从“AI 自主跑完勒索全流程”变成“人搭台、AI 唱戏”。这个细节反转比原报告更有信号意义。分数卡在 72，因为本质上还是厂商案例复盘，不是产品发布或漏洞预警，但讨论价值高。