ENCFORGE Langflow boşluğunu AI model fayllarına yönəldir

ENCFORGE ransomware-nin yeni kampaniyası Langflow platformasında aşkarlanan CVE-2025-3248 zəifliyini istifadə edərək AI mühitlərinə yönəlib. Bu boşluq təsdiqlənməmiş uzaqdan kod icrasına imkan verdiyi üçün hücumçuların model fayllarına, vektor indekslərinə və təlim məlumatlarına çıxış ehtimalını artırır. Hadisə, generativ AI və iş axını alətlərinin təhlükəsizlik səviyyəsinin yalnız modeldən deyil, onu idarə edən infrastrukturdan da asılı olduğunu göstərir.

Məsələ indi daha ön plana çıxır, çünki Langflow kimi platformalar müəssisələrdə AI tətbiqlərinin qurulması və orkestrasiya edilməsində istifadə olunur. Belə sistemlərdə bir boşluq təkcə bir servisi deyil, ona bağlı məlumat boru xətlərini və daxili modelləşdirmə mühitlərini də zərbə altına qoya bilər. Bu isə ransomware operatorları üçün həm şifrələmə, həm də kritik AI aktivlərinə giriş baxımından daha geniş hücum səthi yaradır.

Bildirilən istismar zəncirində JADEPUFFER adlı JavaScript əsaslı komponentin rolu qeyd olunur. Hücum mənbəyində vurğulanan əsas texniki məsələ, istifadəçi tərəfindən təqdim edilən Python kodunun yoxlanması və icrası zamanı kifayət qədər təhlükəsizlik nəzarətinin olmamasıdır. Python-un icra modeli ilə bağlı xüsusiyyətlər bu tip zəifliklərin server tərəfdə daha təhlükəli nəticə verməsinə şərait yaradır.

Müəssisələr üçün bu hadisə AI infrastrukturu ilə ənənəvi tətbiq təhlükəsizliyi arasındakı sərhədin getdikcə zəiflədiyini göstərir. Langflow kimi alətlərdən istifadə edən şirkətlər üçün risk yalnız məlumat itkisi deyil, həm də model idarəetməsi və daxili AI proseslərində etibarlılığın pozulmasıdır. Bu cür boşluqlar multi-cloud və hibrid mühitlərdə nəzarət nöqtələrinin yenidən qiymətləndirilməsini tələb edir.