重點整理
- JADEPUFFER 是首個端到端使用生成式 AI 運作的勒索軟體攻擊組織。
- 駭客利用員工在公開網頁洩漏的系統帳號密碼，成功入侵雲端環境。
- 開啟雲端資源的刪除保護與鎖定機制，能有效阻擋惡意刪除。
許多中小企業主認為，把資料放在微軟 Azure 等大型雲端平台就絕對安全。但您知道嗎？如果帳號密碼不小心外洩，現在的 AI 駭客能在極短時間內自動偵察並砍光您的雲端資料。近期資安圈關注的 JADEPUFFER 攻擊事件，就是一個血淋淋的警世案例，提醒我們資安防護不能只靠雲端廠商，企業自身的帳號管理同樣關鍵。
AI 駭客 JADEPUFFER 的自動化破壞力
JADEPUFFER 是一個被資安公司記錄過的駭客組織，特色是他們是第一個完全使用大型語言模型（也就是我們常說的生成式 AI）來端到端執行勒索軟體攻擊的團體。這次微軟追蹤到的攻擊代號為 Storm-3168，整個攻擊過程歷時約 18 小時。
駭客入侵後，利用了「服務主體」（Service Principals，簡單說就是讓應用程式或系統自動登入雲端的虛擬帳號）來進行破壞。他們先花 16 小時自動掃描雲端環境，讀取虛擬機、資料庫等資源；接著在短短 7 分鐘內，嘗試刪除超過 100 個儲存體帳號，並鎖定 SQL 資料庫與金鑰庫。這種利用 AI 自動串接攻擊步驟的手法，速度與規模都遠超傳統人工駭客。
致命的失誤：把密碼貼在公開網頁上
這麼嚴密的雲端環境，駭客是怎麼拿到服務主體權限的？微軟調查發現，原因非常陽春：受影響企業的員工，把系統的客戶端 ID、密碼（Client Secret）等機密資訊，以明文方式貼在 GitHub（程式設計師常用的程式碼託管平台）的公開討論區中。
雖然該員工後來發現並刪除了貼文，但這些機密資訊已經留在網頁的「公開編輯歷史」中。駭客只要簡單搜尋，就能輕易取得這些憑證並長驅直入。這提醒我們，機密資訊一旦上了公開網路，就算刪除也可能為時已晚。
多一層保護：為什麼有些資料沒被刪掉？
在這場攻擊中，大部分儲存體帳號都被成功刪除，但微軟也觀察到，有少部分儲存體因為設定了「資源鎖定」與「刪除保護」機制而倖免於難。即使駭客擁有很高的管理權限，這些獨立的保護機制依然發揮了阻擋作用。
這說明了一個重要觀念：在雲端環境中，不要只依賴單一權限控管。為重要資料加上刪除保護，就像為保險箱上了第二道鎖，能在帳號被盜時爭取寶貴的救援時間。
崴米的建議
面對越來越聰明的 AI 資安威脅，中小企業不需要成為技術專家，但必須建立正確的防護觀念。以下是我們給您的具體建議：
- 嚴格管控機密資訊與權限：絕對不要在公開網頁、群組或文件中分享系統密碼與 API 金鑰。定期盤點雲端與網站的帳號權限，並為重要資料庫與檔案開啟「刪除保護」機制。
- 建立日常監控與備份機制：資安事件往往發生在無人注意的深夜。建議將網站與主機交給專業團隊日常監控，把網站與主機交給專業團隊日常監控，確保系統更新、憑證管理與異常登入都能即時收到通知，讓專業的人幫您看顧數位資產。
參考來源：JADEPUFFER-Linked Attackers Used Compromised Service Principals to Delete Azure Resources
