Sysdig TRT đã quan sát thấy kèo nhà cái tỷ lệ cá cược, hoạt động tống tiền khép kín đầu tiên được thực hiện từ đầu đến cuối bởi một mô hình ngôn ngữ quy mô lớn (LLM)

Kẻ tấn công đã giành được quyền truy cập ban đầu bằng cách khai thác lỗ hổng RCE không được xác thực (CVE-2025-3248) trong khung AI Langflow Kẻ tấn công đã đánh cắp thông tin xác thực cho đám mây, AI, vv từ máy chủ và thực hiện chuyển động ngang đến mục tiêu cuối cùng là cơ sở dữ liệu MySQL trong môi trường sản xuất

Tính năng lớn nhất là khả năng thích ứng tự động của LLM Mã bao gồm khả năng tự giải thích bằng ngôn ngữ tự nhiên và ưu tiên mục tiêu, đồng thời khi xảy ra lỗi, chỉ mất 31 giây để chẩn đoán nguyên nhân gốc rễ, khắc phục và thử lại Sau khi điều tra Container Escape, họ mã hóa các mục cấu hình bằng một khóa ngẫu nhiên, yêu cầu kèo nhà cái tỷ lệ cá cược chuộc và phá hủy cơ sở dữ liệu Nghiên cứu điển hình này cho thấy tự động hóa tấn công đã giảm đáng kể các rào cản kỹ thuật và chi phí đối với phần mềm tống kèo nhà cái tỷ lệ cá cược