31 秒自愈攻击：JADEPUFFER 撕掉了传统防御的最后一块遮羞布

31 秒内的攻防自愈：从 JADEPUFFER 看 AI 工具链的安全新常态

Sysdig 记录了一次真实攻击：黑客利用 Langflow 漏洞（CVE-2025-3248，评分 9.8）扔进一个恶意 agent，这个 agent 在 31 秒内自己改代码、绕过防御、建后门、删数据库。这是首个真实世界里 agent 加密本地数据的案例。入口是一个没打补丁的 Langflow 实例，网上还有约 7000 个节点裸奔。agent 在...

推荐理由：这是首个真实世界里 agent 自我纠错完成攻击的案例，31 秒的时间线很具体，HKR 全中。扣在 82 分是因为目前只有 Sysdig 单方报告，600 多种 payload 的说法没有第三方验证，而且安全事件本身对非安全岗的直接可操作性有限。