MarGib - Świat zza klawiatury: ENCFORGE: Nowy ransomware szyfrujący modele AI

ENCFORGE: Nowy ransomware szyfrujący modele AI – jak działa i jak się bronić w 2026 roku

MarGib 10/18/2026 07:00:00 PM

🌐 🇵🇱 PL · 🇬🇧 EN

W czerwcu 2026 roku świat cyberbezpieczeństwa obiegła wiadomość o nowym zagrożeniu – ransomware ENCFORGE, które specjalizuje się w atakach na modele sztucznej inteligencji. Dlaczego akurat teraz? Bo infrastruktura AI stała się lukratywnym celem, a luki w popularnych narzędziach jak Langflow otwierają drzwi dla cyberprzestępców. W tym artykule przyjrzymy się, jak działa ENCFORGE, dlaczego atakuje pliki AI i – co najważniejsze – jak się przed nim zabezpieczyć.

Ilustracja ransomware ENCFORGE atakującego modele sztucznej inteligencji, z zaszyfrowanymi plikami w tle. — Ransomware ENCFORGE atakujący modele AI – wizualizacja zagrożenia.

Czym jest ransomware ENCFORGE i dlaczego jest wyjątkowy?

ENCFORGE to ransomware odkryty w czerwcu 2026 roku, który wyróżnia się na tle innych zagrożeń jednym kluczowym elementem: jego głównym celem są pliki związane z modelami sztucznej inteligencji. Nie szyfruje całych dysków czy dokumentów biurowych – zamiast tego poluje na wagi modeli, konfiguracje i dane treningowe, co czyni go szczególnie niebezpiecznym dla firm i developerów pracujących z AI.

Unikalne cechy ENCFORGE

Selektywne szyfrowanie: Atakuje tylko pliki z rozszerzeniami typowymi dla AI, takimi jak .bin (wagi modeli), .pt (pytorch), .h5 (tensorflow/Keras) czy .onnx (ONNX Runtime). Dzięki temu atak jest szybszy i trudniejszy do wykrycia niż tradycyjny ransomware.
Algorytm szyfrowania: Wykorzystuje AES-256 w trybie CFB (Cipher Feedback), co zapewnia wysoki poziom bezpieczeństwa szyfrowanych danych – ale jednocześnie uniemożliwia ich odzyskanie bez klucza.
Brak centralnego serwera C2: Komunikacja z serwerem dowodzenia odbywa się przez decentralizowaną sieć TOR i IPFS, co utrudnia śledzenie atakujących i blokowanie ich infrastruktury.
Żądania okupu: Ofiary otrzymują notatkę ENCFORGE_README.txt z instrukcjami płatności w kryptowalucie Monero (XMR). Kwoty wahają się od 0,5 do 50 XMR (w przeliczeniu na złotówki: od kilkudziesięciu do kilkuset tysięcy złotych), w zależności od wielkości firmy.

Co ciekawe, ENCFORGE nie ogranicza się tylko do plików modeli. Szyfruje również metadane, konfiguracje i dane treningowe, co może sparaliżować pracę całych zespołów AI. W przeciwieństwie do tradycyjnego ransomware, który blokuje dostęp do systemu operacyjnego, ENCFORGE działa "cicho" – system działa normalnie, ale kluczowe pliki stają się bezużyteczne.

Skąd wzięła się nazwa ENCFORGE?

Nazwa ransomware pochodzi od połączenia dwóch elementów: ENC (od "encryption") oraz FORGĘ, co nawiązuje do algorytmu AES-CFB (Cipher Feedback). To nietypowe podejście do nazewnictwa, które sugeruje, że twórcy ENCFORGE chcieli podkreślić techniczny aspekt swojego dzieła.

Jak dochodzi do infekcji? Mechanizmy ataku ENCFORGE

ENCFORGE nie pojawia się znikąd – wykorzystuje konkretne luki i wektory ataku, aby dostać się do systemów. Oto najczęstsze metody infekcji:

1. Wykorzystanie podatności w Langflow (CVE-2026-4567)

Najbardziej medialnym wektorem ataku jest luka w popularnej platformie Langflow, używanej do budowania i wdrażania modeli AI. W lipcu 2026 roku odkryto podatność CVE-2026-4567, która umożliwia zdalne wykonanie kodu (RCE) przez złośliwe żądania API. Luka dotyczy wersji Langflow od 0.6.x do 1.2.0 i została załatana dopiero w wersji 1.2.1 (wydanej 2 lipca 2026).

Jak działa atak?

Atakujący wysyła specjalnie spreparowane żądanie do endpointu /api/v1/flows w Langflow.
Złośliwy kod jest wykonywany na serwerze z uprawnieniami aplikacji.
ENCFORGE jest pobierane i uruchamiane, rozpoczynając proces szyfrowania plików AI.

Co ważne, luka dotyczy zarówno wersji open-source, jak i komercyjnych implementacji Langflow. Twórcy platformy wydali oficjalne oświadczenie w tej sprawie, zalecając natychmiastową aktualizację.

2. Phishing i fałszywe aktualizacje

Drugim popularnym wektorem ataku są kampanie phishingowe. Cyberprzestępcy wysyłają e-maile podszywające się pod aktualizacje Langflow lub innych narzędzi AI, np.:

Fałszywe powiadomienia o "krytycznej łatce bezpieczeństwa" dla Langflow.
Oferty "darmowych narzędzi do optymalizacji modeli AI".
Zaproszenia do webinarów lub szkoleń z bezpieczeństwa AI.

W załącznikach lub linkach ukryte są złośliwe pliki, które po uruchomieniu instalują ENCFORGE.

3. Złośliwe pakiety Python w pypi

W lipcu 2026 roku odkryto kilka fałszywych pakietów w repozytorium pypi, które podszywały się pod legalne biblioteki do AI. Przykładem jest pakiet langflow-secure-updater, który po instalacji pobierał i uruchamiał ENCFORGE. To kolejny dowód na to, że cyberprzestępcy coraz częściej wykorzystują zaufane źródła do dystrybucji złośliwego oprogramowania.

4. Ataki na chmury i skradzione klucze API

ENCFORGE nie ogranicza się do lokalnych maszyn. Atakujący wykorzystują również skradzione klucze API do chmur (AWS, GCP, Azure), aby uzyskać dostęp do modeli AI przechowywanych w chmurze. W kilku przypadkach ofiary zgłaszały, że ich modele zostały zaszyfrowane bezpośrednio w usługach takich jak Amazon S3 czy Google Cloud Storage.

Dlaczego Langflow stał się celem?

Langflow to open-source’owa platforma do budowania i wdrażania modeli AI, która zyskała popularność dzięki swojej prostocie i elastyczności. Niestety, jej architektura ma kilka słabych punktów, które czynią ją podatną na ataki:

1. Brak domyślnej autentykacji API

W starszych wersjach Langflow API było domyślnie dostępne bez uwierzytelniania, co oznaczało, że każdy mógł wysłać żądanie do serwera, jeśli znał jego adres. To otwarte drzwi dla atakujących, którzy mogli wykorzystać tę lukę do zdalnego wykonania kodu.

2. Przechowywanie kluczy API w jawnym tekście

Wielu użytkowników Langflow przechowuje klucze API i tokeny w plikach konfiguracyjnych (.json, .yaml) w jawnym tekście. Jeśli atakujący uzyska dostęp do systemu, może łatwo przechwycić te dane i wykorzystać je do dalszych ataków, np. na chmury.

3. Niezaktualizowane zależności

Langflow korzysta z wielu bibliotek zewnętrznych, które nie zawsze są aktualizowane na bieżąco. To stwarza ryzyko wykorzystania znanych luk w zależnościach, takich jak starsze wersje requests czy pydantic.

Oficjalna reakcja twórców Langflow

Po odkryciu podatności CVE-2026-4567 zespół Langflow zareagował szybko:

Wydano łatkę 1.2.1 (2 lipca 2026), która naprawia lukę.
Zalecano aktualizację do wersji 1.3.0 (wydanej 15 lipca 2026), która wprowadza dodatkowe mechanizmy uwierzytelniania i zabezpieczenia API.
Opublikowano oficjalne oświadczenie z poradami dla użytkowników.

Mimo tych działań, wiele firm nadal korzysta ze starszych wersji Langflow, co naraża je na ataki.

Skutki ataku ENCFORGE – co tracą ofiary?

Atak ENCFORGE może mieć poważne konsekwencje, zarówno finansowe, jak i operacyjne. Oto, co grozi ofiarom:

1. Utrata kluczowych plików AI

ENCFORGE szyfruje:

Pliki z wagami modeli (.bin, .pt, .h5).
Pliki konfiguracyjne (.json, .yaml).
Dane treningowe (.csv, .parquet).

Bez tych plików modele AI stają się bezużyteczne, a odtworzenie ich od zera może zająć tygodnie lub miesiące.

2. Żądania okupu i presja czasu

Ofiary otrzymują notatkę ENCFORGE_README.txt z instrukcjami płatności. Typowe żądania to:

Kwota okupu: Od 0,5 XMR (dla małych firm) do 50 XMR (dla korporacji).
Deadline: 72 godziny od infekcji. Po tym czasie cena rośnie o 50%.
Metoda płatności: Wyłącznie Monero (XMR), co utrudnia śledzenie transakcji.

Co gorsza, nie ma gwarancji, że po zapłaceniu okupu dane zostaną odzyskane. W kilku przypadkach ofiary zgłaszały, że mimo zapłaty ich dane zostały opublikowane lub usunięte. Raport bleepingcomputer z 18 lipca 2026 wskazuje, że część atakujących stosuje taktykę "double extortion" – najpierw żądają okupu za odszyfrowanie, a później grożą publikacją danych, jeśli ofiara nie zapłaci ponownie.

3. Przerwy w działaniu i straty finansowe

Dla firm, które polegają na modelach AI, atak ENCFORGE może oznaczać:

Przerwy w działaniu produktów lub usług opartych na AI.
Straty finansowe związane z przestojami i odtwarzaniem danych.
Utratę zaufania klientów i reputacji.

Jak się bronić przed ENCFORGE? Praktyczne porady

Atak ENCFORGE to poważne zagrożenie, ale istnieją skuteczne sposoby na zminimalizowanie ryzyka. Oto, co możesz zrobić już dziś:

1. Aktualizuj Langflow i inne narzędzia AI

Najważniejszym krokiem jest aktualizacja Langflow do najnowszej wersji (1.3.0 lub nowszej). Jeśli korzystasz ze starszej wersji, natychmiast zaktualizuj ją, aby załatać lukę CVE-2026-4567.

Sprawdź również, czy inne narzędzia AI, których używasz, są aktualne. Wiele ataków ransomware wykorzystuje znane luki w oprogramowaniu, które zostały już załatane.

2. Wdróż uwierzytelnianie dla API

Jeśli korzystasz z Langflow lub innych platform AI z dostępem przez API, upewnij się, że:

Wszystkie endpointy API wymagają uwierzytelniania (np. klucze API, tokeny JWT).
Klucze API nie są przechowywane w jawnym tekście – używaj narzędzi do zarządzania sekretami, takich jak hashicorp Vault czy AWS Secrets Manager.
Ogranicz dostęp do API tylko do zaufanych adresów IP.

3. Segmentuj sieć i izoluj środowiska AI

Nie pozwól, aby środowiska AI były bezpośrednio połączone z resztą sieci firmowej. Zamiast tego:

Izoluj serwery AI w osobnej podsieci.
Ogranicz dostęp do nich tylko do niezbędnych osób i systemów.
Używaj zapór sieciowych, aby blokować nieautoryzowany ruch.

4. Wdróż narzędzia EDR/XDR

Narzędzia Endpoint Detection and Response (EDR) i Extended Detection and Response (XDR) mogą pomóc w wykrywaniu i blokowaniu ataków ransomware. Oto kilka rozwiązań, które wykrywają ENCFORGE (stan na lipiec 2026):

crowdstrike Falcon.
sentinelone.
Kaspersky Endpoint Security (wykrywa jako Trojan-Ransom.Win32.Encforge).
Bitdefender (wykrywa jako Gen:Variant.Ransom.Encforge.1).
Windows Defender (od aktualizacji 1.381.2500.0 z 10 lipca 2026).

Te narzędzia monitorują nietypowe operacje na plikach i mogą zablokować ENCFORGE, zanim zacznie szyfrować dane.

5. Twórz i testuj kopie zapasowe

Kopie zapasowe to ostatnia linia obrony przed ransomware. Aby były skuteczne, muszą spełniać kilka warunków:

Zasada 3-2-1: Trzy kopie danych, na dwóch różnych nośnikach, z jedną kopią offline.
Kopie offline: Przechowuj przynajmniej jedną kopię na nośniku, który nie jest podłączony do sieci (np. dysk zewnętrzny, taśma magnetyczna).
Regularne testy: Sprawdzaj, czy kopie są nienaruszone i czy można je przywrócić.

Pamiętaj, że ENCFORGE może próbować zaszyfrować również kopie zapasowe, jeśli są podłączone do sieci. Dlatego kluczowe jest przechowywanie przynajmniej jednej kopii offline.

6. Szkolenie pracowników

Wiele ataków ransomware zaczyna się od phishingu. Dlatego ważne jest, aby szkolić pracowników w zakresie:

Rozpoznawania podejrzanych e-maili i linków.
Nieotwierania załączników od nieznanych nadawców.
Sprawdzania autentyczności powiadomień o aktualizacjach.

Regularne szkolenia z cyberbezpieczeństwa mogą znacząco zmniejszyć ryzyko infekcji.

Czy ENCFORGE jest powiązany z innymi grupami ransomware?

Analiza kodu ENCFORGE dostarcza kilku wskazówek na temat jego pochodzenia, choć brak bezpośrednich dowodów na powiązania z konkretnymi grupami.

Podobieństwa do blackmatter i lockbit

Eksperci z Group-IB zauważyli, że niektóre fragmenty kodu ENCFORGE wykazują podobieństwa do ransomware blackmatter (aktywnego w latach 2021–2022). Nie jest to jednak dowód na bezpośrednie powiązanie – może to być wynik inspiracji lub wykorzystania gotowych modułów.

Innym tropem jest użycie IPFS do komunikacji z serwerem C2, co przypomina taktykę stosowaną przez grupę lockbit 3.0. Decentralizacja infrastruktury utrudnia śledzenie atakujących, dlatego jest coraz częściej wykorzystywana przez cyberprzestępców.

Hipotezy dotyczące pochodzenia

Na podstawie analizy kodu i infrastruktury eksperci wskazują kilka możliwych scenariuszy:

Motywacja finansowa: Najbardziej prawdopodobna. ENCFORGE wydaje się być typowym ransomware’em nastawionym na zysk.
Kraj pochodzenia: Nie ma jednoznacznych dowodów, ale niektórzy eksperci sugerują, że atakujący mogą działać z Rosji lub Europy Wschodniej. Wskazuje na to m.in. język użyty w kodzie oraz lokalizacja serwerów C2.
Brak motywacji politycznej: W przeciwieństwie do niektórych grup ransomware, ENCFORGE nie wydaje się być narzędziem w konflikcie geopolitycznym. Jego celem są firmy, a nie instytucje rządowe.

Szersze implikacje ataku ENCFORGE dla branży AI

Atak ENCFORGE to nie tylko incydent bezpieczeństwa – to sygnał, że branża AI stoi przed nowymi wyzwaniami. Oto, jakie mogą być długofalowe konsekwencje tego typu zagrożeń:

1. Wzrost ataków na infrastrukturę AI

Według raportu Gartner z kwietnia 2026 roku, ataki na infrastrukturę AI wzrosły o 200% rok do roku. Główne cele to:

Modele AI przechowywane w chmurach.
API do usług AI.
Dane treningowe i metadane.

ENCFORGE to tylko jeden z wielu przykładów, jak cyberprzestępcy adaptują swoje metody do nowych technologii.

2. Regulacje prawne i standardy bezpieczeństwa

Ataki na AI zmuszają rządy i organizacje do wprowadzania nowych regulacji. Przykłady:

UE AI Act: W pełni wdrożony od stycznia 2026 roku, nakłada obowiązek audytów bezpieczeństwa dla systemów AI wysokiego ryzyka.
NIST AI Risk Management Framework: Aktualizacja z marca 2026 zaleca szyfrowanie danych AI i modeli oraz regularne testy penetracyjne.

Firmy, które nie spełniają tych wymogów, mogą narazić się na kary finansowe i utratę zaufania klientów.

3. Rozwój ubezpieczeń cybernetycznych dla AI

Coraz więcej firm decyduje się na wykupienie polis ubezpieczeniowych, które obejmują ryzyko związane z utratą modeli AI. Przykładem jest oferta Lloyd’s of London, która od 2025 roku oferuje produkty chroniące przed atakami na infrastrukturę AI.

Ubezpieczenia te mogą pomóc firmom w odzyskaniu strat finansowych, ale nie zastąpią odpowiednich środków bezpieczeństwa.

4. Zmiana podejścia do open-source

Langflow to projekt open-source, co oznacza, że każdy może przeglądać i modyfikować jego kod. Choć open-source ma wiele zalet, to również stwarza ryzyko – luki mogą być łatwiej wykrywane i wykorzystywane przez atakujących.

W odpowiedzi na ataki takie jak ENCFORGE, społeczność open-source zaczyna wprowadzać bardziej rygorystyczne procesy kontroli kodu i audytów bezpieczeństwa. Przykładem jest analiza backdoora w systemie Linux, która pokazała, jak ważne są regularne przeglądy kodu.

Podsumowanie: Co dalej?

ENCFORGE to przestroga dla wszystkich, którzy pracują z modelami AI. Atak ten pokazuje, że infrastruktura AI stała się nowym celem dla cyberprzestępców, a luki w popularnych narzędziach mogą mieć poważne konsekwencje.

Co możesz zrobić?

Aktualizuj oprogramowanie: Regularnie sprawdzaj, czy używasz najnowszych wersji narzędzi AI.
Zabezpiecz API: Wdróż uwierzytelnianie i ogranicz dostęp do endpointów.
Izoluj środowiska AI: Oddziel je od reszty sieci firmowej.
Twórz kopie zapasowe: Przechowuj przynajmniej jedną kopię offline.
Szkol pracowników: Ucz ich rozpoznawania phishingu i innych zagrożeń.

Branża AI rozwija się w zawrotnym tempie, ale wraz z nowymi możliwościami pojawiają się nowe zagrożenia. ENCFORGE to tylko początek – w kolejnych latach możemy spodziewać się coraz bardziej wyrafinowanych ataków na modele AI. Dlatego kluczowe jest, aby już dziś wdrożyć odpowiednie środki bezpieczeństwa i być przygotowanym na przyszłe wyzwania.

Jeśli chcesz dowiedzieć się więcej o bezpieczeństwie AI, sprawdź nasze inne artykuły, np. jak algorytmy manipulują naszymi wyborami czy dlaczego szyfrowanie end-to-end nie jest doskonałe.