JadePuffer : l'IA redéfinit l'attaque ransomware

La semaine dernière, Sysdig a annoncé le premier cas connu de “ransomware agentique.” Une opération de cyberextorsion, nommée JadePuffer, où un agent IA a pris en charge l’exécution technique. L’agent a pénétré un serveur vulnérable, volé des identifiants, circulé dans le réseau cible, chiffré des fichiers, et rédigé une note de rançon.

Un humain reste impliqué dans cette attaque, contrairement à certaines interprétations. Selon Michael Clark, de Sysdig, un humain a configuré l’opération et les serveurs de commande. Les identifiants utilisés pour accéder à la base de données cible ont été obtenus séparément par un humain, avant d’être remis à l’opération.

L’agent IA a exploité une faille dans Langflow, un outil open-source pour les applications LLM. Il s’est infiltré sur un serveur MySQL, chiffrant plus de 1 300 enregistrements. Malgré le vol de clés API de fournisseurs comme OpenAI et Gemini, celles-ci ne faisaient pas partie du moteur de l’agent, mais étaient simplement considérées comme précieuses.

Geoff McDonald de Microsoft suspecte qu’un modèle open-weight sans formations de sécurité était à l’origine de l’attaque. Sysdig n’a pas identifié le modèle exact utilisé dans JadePuffer. Clark souligne que l’attaque n’a pas encore ciblé d’autres victimes, mais sa rentabilité pourrait changer cela.

Pour en savoir plus, consultez l’article complet sur TechCrunch. Informations sur Langflow disponibles ici.