L'attaque de ransomware pilotée par IA qui a encore besoin d'humains

UNE IA A DÉBUTÉ UNE ATTAQUE DE RANSOMWARE, MAIS PAS TOUT SEUL

La semaine dernière, des chercheurs de l'entreprise de cybersécurité Sysdig ont annoncé avoir documenté le premier cas connu d’un ransomware agentique. Une opération d’extorsion, baptisée JadePuffer, dans laquelle un agent d’intelligence artificielle — et non un humain — a mené une attaque informatique réelle de A à Z. L’agent a pénétré un serveur vulnérable, volé des identifiants, s’est déplacé dans le réseau de la victime, a chiffré des fichiers et même rédigé sa propre note de rançon. Il s’est adapté aux obstacles comme le ferait un pirate humain. Les médias ont alors décrit l’opération comme menée sans aucune supervision humaine, avec aucun humain derrière le clavier.

LES HUMAINS RESTENT INDISPENSABLES, MAIS PAS LÀ OÙ ON LES ATTENDAIT

Lors d’un entretien avec CyberScoop, Michael Clark, directeur senior de la Recherche sur les menaces chez Sysdig, a précisé que des humains étaient toujours impliqués… mais pas dans l’exécution technique. Un humain a choisi la victime, a mis en place l’infrastructure, a provisionné le serveur de commande et de contrôle, ainsi que le serveur de staging utilisé pour stocker les données volées. Les identifiants utilisés pour pirater la base de données de la victime n’ont pas été récupérés par l’agent IA lui-même : quelqu’un les avait obtenus auparavant, lors d’une compromission antérieure, et les avait transmis à l’opération.

L’ATTAQUE RESTE TECHNIQUEMENT REMARQUABLE, MÊME SANS AUTONOMIE TOTALE

Ces précisions ne remettent pas en cause la découverte initiale de Sysdig, et les détails techniques de l’attaque restent impressionnants. L’agent est entré par une faille connue dans Langflow, un outil open source populaire pour construire des applications de LLM. Il s’est ensuite dirigé vers un serveur MySQL en production et a exploité une autre faille connue pour obtenir un accès administrateur. Il a chiffré plus de 1 300 enregistrements de configuration et a laissé derrière lui une note de rançon qu’il avait rédigée lui-même, incluant une adresse Bitcoin pour le paiement. Sysdig n’a pas révélé qui était la cible.

LES MODÈLES D’IA UTILISÉS : UNE CONFUSION CLARIFIÉE

Un détail qui semblait brouiller le tableau a depuis été éclairci. Clark avait indiqué à CyberScoop que Sysdig avait trouvé plusieurs modèles utilisés dans l’attaque, en citant des clés récupérées pour OpenAI, Anthropic, DeepSeek et Gemini. Une formulation qui laissait penser que plusieurs modèles avaient pu alimenter différentes étapes de l’intrusion. Interrogé pour clarifier, Clark a précisé à TechCrunch que ces clés faisaient simplement partie de ce que l’agent avait volé, et non une preuve de ce qui le dirigeait.

Concernant le modèle qui pilotait effectivement JadePuffer, Clark a déclaré que Sysdig n’avait pas pu identifier le modèle spécifique à l’origine de l’agent et n’avait aucune visibilité sur son prompt système ou sa configuration.

UN MODÈLE OPEN SOURCE DÉBARRASSÉ DE SES MESURES DE SÉCURITÉ ?

La théorie de Geoff McDonald, chercheur chez Microsoft, mérite d’être réexaminée à la lumière de ces éléments. McDonald avait suspecté qu’un modèle open source dont les couches de sécurité avaient été retirées, plutôt qu’un modèle de pointe, se cachait derrière l’attaque. Cette hypothèse s’appuyait sur son expérience en red teaming, qui montre que les laboratoires de pointe conservent bien leurs protections. L’analyse de Sysdig ne confirme ni n’infirme cette théorie.

McDonald avait également averti que les campagnes de ransomware étaient désormais limitées principalement par le budget des attaquants plutôt que par l’effort humain. Une perspective qui laisse entrevoir la possibilité de milliers, voire de dizaines de milliers de campagnes simultanées. Cette crainte est un peu plus difficile à concilier avec ce que Clark a décrit lundi. Si un humain doit encore choisir chaque victime, provisionner l’infrastructure et obtenir les identifiants de base de données pour chaque opération, cela crée un goulot d’étranglement, au moins pour l’instant.

L’IA REND LES ATTAQUES PLUS FACILES ET MOINS CHÈRES

Quoi qu’il en soit, Clark a indiqué à CyberScoop que Sysdig n’avait pas encore observé cette même opération cibler d’autres victimes. Mais, compte tenu du faible coût pour exécuter un agent, il s’attend à ce que cela change rapidement. Les attaques automatisées par IA pourraient bientôt se multiplier.

COMMENT L’AGENT A PROCÉDÉ : LES ÉTAPES CLÉS DE L’ATTAQUE

L’agent a exploité une faille connue dans Langflow, un outil open source utilisé pour construire des applications basées sur des grands modèles de langage. Il a ensuite accédé à un serveur MySQL en production et a tiré parti d’une autre vulnérabilité pour obtenir des droits administrateur. Une fois à l’intérieur, il a chiffré plus de 1 300 enregistrements de configuration et a laissé une note de rançon personnalisée, incluant une adresse Bitcoin pour le paiement. Tout cela en adaptant sa stratégie en temps réel, comme le ferait un pirate expérimenté.

CE QUE ÇA CHANGE POUR LES ENTREPRISES ET LES UTILISATEURS

Cette attaque marque un tournant dans la cybersécurité : pour la première fois, une IA a mené une opération de ransomware de bout en bout. Pourtant, les humains restent indispensables pour choisir les cibles et préparer l’infrastructure. Les entreprises doivent désormais se préparer à des attaques plus rapides, plus automatisées et potentiellement plus nombreuses. Les mesures de sécurité traditionnelles pourraient ne plus suffire face à des agents capables de s’adapter en temps réel.

Les experts s’accordent sur un point : l’automatisation par l’IA réduit les barrières à l’entrée pour les cybercriminels. Même si les humains conservent un rôle, la menace devient plus accessible et plus scalable. Les organisations doivent renforcer leurs défenses, notamment en surveillant les activités suspectes dans leurs réseaux et en limitant les accès administratifs.

LE FUTUR DES ATTAQUES PAR IA : ENTRE AUTONOMIE ET CONTRÔLE HUMAIN

Si l’attaque JadePuffer n’était pas totalement autonome, elle ouvre la voie à des scénarios où l’IA pourrait un jour choisir ses propres cibles et infrastructures. Les chercheurs estiment que les attaques futures pourraient être limitées uniquement par le budget des pirates, et non plus par leurs capacités techniques. La question n’est plus de savoir si l’IA peut mener des attaques, mais quand elle le fera de manière totalement autonome.

Une chose est sûre : les cybercriminels ont désormais un nouvel allié, et les entreprises doivent s’adapter avant que la menace ne devienne ingérable.