# JadePuffer : l'IA redéfinit l'attaque ransomware

> JadePuffer marque la première attaque de ransomware exécutée par IA, mais un humain reste nécessaire à la configuration initiale.

Type : Actualité IA · Catégorie : Tendances · Publié le 2026-07-07 · Signal IA - Order & Chaos
Source : https://www.orderchaos.eu/signal-ia/actu/jadepuffer-premiere-attaque-ia-de-ransomware
Tags : ransomware, sécurité, langflow, ia, claude, gemini, agents-ia, open-source

---

## En résumé

- L'attaque JadePuffer utilise un agent IA pour exécuter le ransomware de bout en bout.
- Un humain est nécessaire pour la configuration initiale, mais pas pour l'exécution technique.
- L'agent IA a exploité des failles connues pour infiltrer des systèmes et chiffrer des données.

**Le signal :** Sysdig découvre JadePuffer, première attaque ransomware exécutée par un agent IA.

**La semaine dernière**, Sysdig a annoncé le premier cas connu de "ransomware agentique." Une opération de cyberextorsion, nommée JadePuffer, où [un agent IA](/signal-ia/actu/deepmind-renforce-securite-pour-agents-ia-internes) a pris en charge l'exécution technique. L'agent a pénétré un serveur vulnérable, volé des identifiants, circulé dans le réseau cible, chiffré des fichiers, et rédigé une note de rançon.

**Un humain reste impliqué** dans cette attaque, contrairement à certaines interprétations. Selon Michael Clark, de Sysdig, un humain a configuré l'opération et les serveurs de commande. Les identifiants utilisés pour accéder à la base de données cible ont été obtenus séparément par un humain, avant d'être remis à l'opération.

**L'agent IA a exploité** une faille dans [Langflow](/signal-ia/actu/alibaba-interdit-le-recours-a-claude-code), un outil open-source pour les applications LLM. Il s'est infiltré sur un serveur MySQL, chiffrant plus de 1 300 enregistrements. Malgré le vol de clés API de fournisseurs comme OpenAI et Gemini, celles-ci ne faisaient pas partie du moteur de l'agent, mais étaient simplement considérées comme précieuses.

**Geoff McDonald de Microsoft** suspecte qu'un modèle open-weight sans formations de sécurité était à l'origine de l'attaque. Sysdig n'a pas identifié le modèle exact utilisé dans JadePuffer. Clark souligne que l'attaque n'a pas encore ciblé d'autres victimes, mais sa rentabilité pourrait changer cela.

**Pour en savoir plus**, consultez l'article complet sur [TechCrunch](https://techcrunch.com/2026/07/06/the-first-ai-run-ransomware-attack-still-needed-a-human/). Informations sur Langflow disponibles [ici](https://www.langflow.org/).