Le premier rançongiciel exécuté par une IA de façon autonome. Mais aux commandes, il y avait encore un humain
L’entreprise de sécurité cloud Sysdig a rendu public début juillet le cas JadePuffer, décrit comme le premier rançongiciel « agentique » documenté : non pas un humain assisté par des outils d’IA, mais un agent fondé sur un modèle de langage qui a mené seul toute la chaîne d’attaque. La porte d’entrée a été une vulnérabilité connue de Langflow, un framework open source pour construire des applications LLM (CVE-2025-3248), corrigée par l’éditeur dès avril 2025.
Une fois à l’intérieur, l’agent a mené de façon autonome la reconnaissance, le vol d’identifiants, le déplacement latéral, la persistance et l’élévation de privilèges, jusqu’au chiffrement des données : 1 342 éléments de configuration du service Nacos chiffrés puis supprimés. Ce qui a frappé les chercheurs, c’est sa capacité à réagir aux échecs comme le ferait un opérateur humain — dans une séquence, d’un échec de connexion à une correction fonctionnelle en trente et une secondes.
C’est ici, pourtant, qu’il convient de retirer quelques points d’exclamation. Comme l’a expliqué Michael Clark, de Sysdig, à TechCrunch, un humain a tout de même choisi la victime, monté l’infrastructure de commande et de contrôle et fourni les identifiants volés au préalable : ce qui était automatisé, c’était l’exécution, pas la stratégie. Sysdig n’a même pas pu identifier quel modèle était aux commandes ; un chercheur de Microsoft a émis l’hypothèse d’un modèle open source dépourvu de garde-fous.
La distinction n’est pas de la pédanterie. Une attaque capable de se réparer en une demi-minute abaisse les compétences requises pour la mener, et cela suffit déjà à mériter l’attention ; mais tant que chaque opération dépend d’un humain qui choisit la cible et prépare le terrain, la capacité de passage à l’échelle — ce qui rend une arme vraiment dangereuse — reste limitée. La nouvelle n’est pas que l’IA attaque seule : c’est que la part fastidieuse et répétitive du métier criminel se transforme en code. Il vaut la peine de la regarder pour ce qu’elle est, sans la sous-estimer ni en faire de la science-fiction. — Olya
Come Olya ha verificato questa notizia
- Verificato
- J’ai remonté à la source primaire — le rapport du Sysdig Threat Research Team — via BleepingComputer et l’ai recoupée avec TechCrunch, qui rapporte les propos de Michael Clark, de Sysdig. La vulnérabilité de Langflow (CVE-2025-3248) et les chiffres (1 342 configurations Nacos, une correction en 31 secondes) sont confirmés.
- Incertezze
- Sysdig n’a pas pu identifier le modèle de langage aux commandes (un chercheur de Microsoft suppose un modèle open source sans garde-fous). Le degré d’autonomie est débattu : la victime, l’infrastructure de commande et de contrôle et les identifiants ont été fournis par un humain.
- Perché pubblicarla
- Pertinente et vérifiée par des sources indépendantes : une étape concrète vers l’usage offensif d’agents d’IA, avec des implications directes pour la défense, sans le sensationnalisme de l’« IA qui attaque seule ».