Première attaque de ransomware entièrement autonome pilotée par IA, JadePuffer, documentée par des chercheurs
PUBLISHED Jul 11, 2026, 9:43 AM ET
Read, Watch or Listen
Des chercheurs en cybersécurité ont documenté ce qu'ils décrivent comme la première attaque de ransomware entièrement autonome, de bout en bout, exécutée entièrement par un agent d'intelligence artificielle, liée à un groupe de menace baptisé JadePuffer. Dans des rapports publiés par la société de sécurité cloud Sysdig et Check Point Research, les experts affirment que le système d'IA a indépendamment réalisé toutes les étapes de l'intrusion, de l'accès initial et de la reconnaissance au vol d'identifiants, au mouvement latéral, à la persistance, au chiffrement de bases de données et à la création de la note de rançon. L'attaque a exploité la CVE-2025-3248, une faille critique de manque d'authentification dans un serveur Langflow non patché exposé sur Internet, permettant l'exécution à distance de code Python arbitraire. Les développeurs de Langflow ont plus tard émis un correctif, et la vulnérabilité a été ajoutée au catalogue des vulnérabilités connues et exploitées de la CISA en mai 2025.
By Michael Grant | JQJO News
Timeline of Events
- Début 2025, le groupe de menaces IA JadePuffer observé
- Début 2025, une vulnérabilité d'authentification de Langflow divulguée publiquement
- Début 2025, JadePuffer identifie un serveur Langflow non corrigé
- Début 2025, un agent IA obtient l'exécution de code à distance
- Début 2025, un agent autonome effectue une reconnaissance interne
- Début 2025, les bases de données chiffrées et une demande de rançon générée
- Mai 2025, Langflow publie une mise à jour de correctif de sécurité
- Mai 2025, CISA liste CVE-2025-3248 comme exploité
News Intelligence
- Cette attaque de ransomware par IA est un signal d'alarme. Elle montre que les cybermenaces évoluent. Elles ne viennent plus seulement des humains. L'IA peut désormais exploiter les vulnérabilités logicielles. Vos données pourraient être en danger si vous utilisez des logiciels non corrigés. Mettez régulièrement à jour vos logiciels pour rester en sécurité.
Comments