JadePuffer : le premier ransomware piloté par une IA autonome
Dans un article de blog publié le 1er juillet 2026, des chercheurs de Sysdig ont documenté le premier cas de ransomware entièrement piloté par une intelligence artificielle autonome, allant de la reconnaissance initiale jusqu’au chiffrement des données. Nommée JadePuffer, cette opération pourrait représenter une avancée inquiétante dans le domaine de la cybercriminalité.
Depuis plusieurs années, l’utilisation de l’intelligence artificielle par les cybercriminels s’est intensifiée. Cela inclut la génération de malwares, la création de phishing plus convaincants, ainsi que l’automatisation des processus de reconnaissance. Les experts en sécurité s’inquiètent de la possibilité d’une attaque entièrement orchestrée par une IA, sans aucune intervention humaine.
Le rapport de Sysdig, publié récemment, souligne que JadePuffer marque un tournant dans cette tendance, en documentant un ransomware actif dont chaque phase, de l’accès initial à l’extorsion, aurait été exécutée par un agent autonome.
Accès initial et exécution autonome
Les chercheurs ont révélé que l’agent a obtenu un accès initial en exploitant une faille de sécurité, CVE-2025-3248, dans Langflow, un logiciel open source. Cette vulnérabilité permettait de prendre le contrôle du serveur sans nécessiter de mot de passe. Une fois à l’intérieur, l’IA a inspecté la machine et récupéré des données sensibles, tout en adaptant sa stratégie en temps réel face à des imprévus, démontrant une autonomie inquiétante.
L’agent a ensuite programmé une tâche pour maintenir un accès permanent à la machine infectée et a réussi à compromettre un serveur de production via une autre faille connue depuis 2021. Les chercheurs notent que, après avoir créé un compte administrateur défaillant, l’IA a identifié et corrigé le problème en moins de 30 secondes, sans intervention humaine.
Chiffrement et documentation
L’attaque s’est conclue par le chiffrement de 1 342 éléments de configuration, rendant ces données illisibles avec une clé secrète connue uniquement par l’agent. De plus, une note de rançon a été déposée, exigeant un paiement en Bitcoin.
Selon Sysdig, des éléments dans le code de l’attaque indiquent une génération par IA, notamment des commentaires en langage naturel qui expliquent le raisonnement suivi. Par ailleurs, la note de rançon mentionne un chiffrement AES-256, alors que les traces techniques révèlent l’usage d’une version moins sécurisée, l’AES-128-ECB, ce qui pourrait trahir une hallucination typique des générateurs automatiques.
Perspectives pour la cybersécurité
Malgré ces défis, Sysdig souligne que certains indices pourraient aider les défenseurs à détecter ces attaques plus rapidement. Les agents d’IA exposent leurs propres objectifs dans leur charge utile, offrant ainsi une opportunité de détection et de triage inédite.
Cette évolution dans le paysage de la cybercriminalité souligne la nécessité d’une vigilance accrue et d’une adaptation continue des stratégies de défense face à des menaces de plus en plus sophistiquées.
Source : Sysdig
