JadePuffer : le premier rançongiciel « agentique » automatisé par une IA

Une IA qui mène à bien une attaque par rançongiciel presque toute seule, cela ressemble à de la science-fiction — et c'est bel et bien arrivé, mais avec une série de « mais » qui comptent énormément. La société de sécurité cloud Sysdig a baptisé « JadePuffer » ce qu'elle qualifie de premier rançongiciel « agentique » mené à son terme avec succès. Concrètement, ce n'est pas un humain qui a écrit chaque ligne de code malveillant, mais un agent reposant sur un modèle de langage qui a reçu un objectif et a travaillé quasiment seul. Tout est parti d'une vulnérabilité connue dans Langflow, un framework pour applications LLM, en exploitant une faille RCE (CVE-2025-3248) qui, d'ailleurs, avait déjà été corrigée en avril dernier. Cela nous rappelle que la mise à jour des logiciels reste la première ligne de défense, peu importe qui — ou quoi — nous attaque.

Ce qui me frappe le plus, et qui vous fera hausser un sourcil, c'est l'autonomie dont a fait preuve l'agent. Une fois à l'intérieur, il a mené une reconnaissance, un déplacement latéral en exploitant une seconde faille dans Alibaba Nacos, un vol d'identifiants et même le chiffrement des données. Et voici le détail curieux : l'IA a commis une erreur de connexion, mais elle l'a corrigée en seulement 31 secondes, « narrant » son propre raisonnement dans des commentaires en langage naturel, comme le ferait un développeur documentant ses étapes. Elle a chiffré plus de 1 300 éléments de configuration à l'aide de fonctions natives de MySQL et a même créé une table pour la demande de rançon. Ce fut un processus ultra-rapide et adaptatif, quelque chose que les systèmes de sécurité traditionnels pourraient avoir du mal à reconnaître immédiatement.

Attention tout de même, ne pensons pas tout de suite à Skynet lançant des missiles nucléaires. Comme l'a souligné Michael Clark de Sysdig, « un humain a tout de même mis en place et dirigé l'opération, préparé l'infrastructure — le serveur de commande et de contrôle, le serveur de staging pour les données volées — et choisi la victime ». L'IA a automatisé l'exécution technique, abaissant le niveau de compétence nécessaire pour attaquer, mais le cerveau criminel reste biologique. Un détail amusant qui trahit la nature « artificielle » de l'attaque est l'adresse Bitcoin laissée dans la note de rançon : c'était un exemple générique tiré de la documentation, un classique faux pas de l'IA puisant dans ses propres données d'entraînement. Nous ne savons pas avec certitude quel modèle a été utilisé, même si Geoff McDonald, de Microsoft, émet l'hypothèse d'un modèle open-weight dont les filtres de sécurité auraient été retirés.

Le fond de l'histoire, c'est que la barrière à l'entrée pour les cybercriminels s'abaisse drastiquement. Plus besoin d'être un hacker chevronné pour lancer une attaque complexe : il suffit d'avoir les bons identifiants et de laisser l'agent IA faire le sale boulot. Cependant, les vulnérabilités exploitées étaient de vieilles connaissances déjà corrigées, ce qui signifie que la bonne vieille hygiène numérique demeure notre meilleure défense. L'IA est un outil extrêmement puissant, mais en fin de compte, c'est toujours à nous de fermer la porte de chez nous.

— Pixie