1 июля 2026 года исследователи Sysdig опубликовали исследование JADEPUFFER — по их оценке, первом задокументированном случае полностью автономной атаки-вымогательства, выполненной LLM-агентом. Агент самостоятельно эксплуатировал уязвимость в Langflow CVE-2025-3248, проводил разведку, собирал учетные данные, перемещался по сети, закреплялся и атаковал производственную базу данных.

Во время атаки ИИ адаптировался к неудачам: после ошибки авторизации он самостоятельно изменил код и продолжил атаку спустя 31 секунду. По мнению исследователей, подобные системы могут существенно снизить порог входа для сложных кибератак, поскольку автоматизируют многие действия, которые раньше требовали высокой квалификации злоумышленника.