7月7日，云安全公司Sysdig披露代号JadePuffer的勒索攻击事件，初称其为“首例AI端到端自主勒索攻击”。但该公司随后澄清：人类仍深度参与攻击决策，负责搭建基础设施、选定目标并提供凭证，AI仅负责漏洞利用、数据加密等技术执行环节。此外，现场查获的OpenAI等多款大模型密钥仅为AI窃取的“战利品”，实际驱动模型仍未确定，专家推测或为去除安全约束的开源模型。虽暂未发现其他受害者，但因运行成本极低，预计此类“人类操盘、AI执行”的攻击将很快扩散。