---
title: "Ransomware destrói modelos de IA em servidores Langflow expostos"
url: https://dailyjournal.news/news/2026-07-27/ransomware-destroi-modelos-de-ia-em-servidores-langflow-expostos
published: 2026-07-27T17:03:34.156938+00:00
updated: 2026-07-27T17:03:34.156938+00:00
categories: ["technology"]
source_count: 1
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# Ransomware destrói modelos de IA em servidores Langflow expostos

O grupo JADEPUFFER utiliza o malware ENCFORGE para apagar pesos de modelos de IA, causando prejuízos sem oferecer opção de recuperação.

## Pontos principais

- O ransomware ENCFORGE foca em criptografar arquivos de modelos como PyTorch, TensorFlow e SafeTensors.
- Ataques exploram a vulnerabilidade CVE-2025-3248 em instâncias do Langflow conectadas à internet.
- A campanha atua como um 'wiper', destruindo dados sem mecanismos de descriptografia ou resgate.
- A recuperação de modelos ajustados pode custar até 500 mil dólares devido à complexidade técnica.

O grupo cibercriminoso JADEPUFFER iniciou uma campanha de ataques utilizando o novo ransomware ENCFORGE, voltado especificamente para a destruição de pesos de modelos de inteligência artificial. O malware explora a vulnerabilidade CVE-2025-3248 em servidores Langflow expostos na rede, operando como um 'wiper' que inviabiliza qualquer tentativa de recuperação dos dados. Ao contrário de ataques tradicionais, não há solicitação de resgate, tornando o dano permanente e imediato para as organizações afetadas. A relevância do incidente é acentuada pelo alto custo de reconstrução de modelos de IA, que pode atingir 500 mil dólares por unidade. Especialistas em segurança recomendam a atualização imediata do Langflow, a remoção de sockets Docker expostos e a inclusão rigorosa de artefatos de IA em estratégias de backup para mitigar riscos futuros.

## Fontes

- [New ransomware targets AI model weights and can't even collect the ransom](https://venturebeat.com/security/new-ransomware-targets-ai-model-weights-and-cant-even-collect-the-ransom) — VentureBeat (2026-07-27)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-07-27/ransomware-destroi-modelos-de-ia-em-servidores-langflow-expostos