El nuevo ransomware ENCFORGE apunta a archivos de modelos de IA en ataques RCE a Langflow

Investigadores de Sysdig han relacionado un segundo ataque al mismo servidor de Langflow con JADEPUFFER, el operador impulsado por IA que documentaron anteriormente este mes. El mismo operador ahora ha sido detectado utilizando ENCFORGE, un nuevo ransomware escrito en Go diseñado para cifrar los pesos del modelo, los índices de vectores, los conjuntos de datos de entrenamiento y otros archivos de infraestructura de IA en el sistema de archivos del host.