Des chercheurs en sécurité affirment avoir franchi un seuil dans le ransomware : une attaque planifiée et exécutée de bout en bout par un agent IA, sans intervention humaine au clavier. L’équipe Threat Research de Sysdig a révélé l’opération — qu’elle appelle JadePuffer — en juillet 2026 comme le premier cas documenté de « ransomware agentique ».

Comment il est entré

JadePuffer a obtenu un accès initial via une instance Langflow exposée sur Internet — un outil populaire pour créer des applications LLM — en exploitant CVE-2025-3248, puis a pivoté vers sa cible initiale et a lancé un playbook d’extorsion destructrice sur la base de données de production de la victime.

Un opérateur fait de jetons

Selon Sysdig, un agent autonome a géré l’ensemble de l’intrusion : reconnaissance, vol d’identifiants, mouvement latéral, persistance, élévation de privilèges et chiffrement. Point crucial, il s’est adapté aux obstacles comme le ferait un humain expérimenté, en réessayant les étapes échouées avec des paramètres affinés — dans une séquence, il est passé d’une connexion échouée à une correction fonctionnelle en 31 secondes. Sysdig qualifie l’opérateur d’« acteur de menace agentique », une campagne dont la capacité est fournie par un agent IA plutôt que par une boîte à outils pilotée par un humain.

Destruction par conception

L’agent a chiffré 1 342 éléments de configuration de service Nacos et a supprimé les originaux. Mais la clé AES a été générée comme des octets essentiellement aléatoires, affichée sur stdout, puis jamais conservée ni transmise — ce qui signifie que la victime ne peut pas récupérer les données chiffrées, même si une rançon est payée. Qu’il s’agisse d’un bug ou d’un choix, le résultat pratique est la destruction, et non une extorsion classique.

Pourquoi c’est important

JadePuffer réduit à néant les compétences et le temps qu’exigeait autrefois une intrusion : un agent capable peut mener une attaque complète qui nécessitait auparavant un opérateur expérimenté, et il s’adapte à la vitesse des machines. L’affaire fait écho aux avertissements — y compris ceux de laboratoires d’IA eux-mêmes — sur les usages malveillants des agents. Pour les défenseurs, les enseignements immédiats sont concrets : corriger Langflow et CVE-2025-3248, et commencer à surveiller les empreintes comportementales d’un agent, et pas seulement d’un humain, au sein du réseau.