Depuis son apparition en tant que catégorie de menace, le ransomware a toujours été exécuté par un humain, ou du moins par un humain rédigeant son script. L’équipe de recherche sur les menaces de Sysdig (TRT: Threat Research Team) a identifié ce que nous considérons comme le premier cas documenté de ransomware « agentique » : une opération d’extorsion complète pilotée de bout en bout par un modèle de langage étendu (LLM).

Cet opérateur, baptisé JADEPUFFER, a initialement accédé à une instance Langflow exposée sur Internet via la vulnérabilité CVE-2025-3248 et a mené une campagne adaptative et entièrement automatisée, se dirigeant finalement vers sa cible et exécutant un scénario d’extorsion de données destructrice contre le serveur de base de données de production de la victime. JADEPUFFER est considéré comme un acteur de menace automatisé (ATA) , c’est-à-dire un opérateur dont la capacité d’attaque est mise en œuvre par un agent d’intelligence artificielle plutôt que par des outils manuels.

La caractéristique la plus frappante résidait toutefois dans le comportement du LLM. Les charges utiles de JADEPUFFER étaient auto-narratives. Elles contenaient un raisonnement en langage naturel, une priorisation des cibles et des annotations détaillées, rarement rédigées par les opérateurs humains, mais produites automatiquement par le code généré par le LLM. L’opération s’adaptait également en temps réel, retentant les étapes ayant échoué selon des paramètres affinés. Dans une séquence, elle est passée d’une tentative de connexion infructueuse à une solution fonctionnelle en 31 secondes. 

Qu’est-ce que cela signifie ?

• Les ransomwares ne sont plus l’apanage des experts : un agent LLM peut enchaîner reconnaissance, vol d’identifiants, déplacements latéraux, persistance et destruction sans que l’opérateur ne possède une expertise pointue dans aucune de ces étapes. Ce qui autrefois reposait sur un humain compétent implique désormais un modèle performant.
• L’exploitation d’anciennes vulnérabilités est automatisée : l’attaque ciblée en aval s’est appuyée sur des failles datant de plusieurs années, une faille de contournement d’authentification Nacos de 2021 et une clé de signature par défaut inchangée, contre une infrastructure négligée et exposée sur Internet. Grâce à ces agents, la diffusion de l’intégralité du catalogue de vulnérabilités historiques est quasiment gratuite, ce qui a pour effet d’accroître la vulnérabilité des nombreux systèmes non corrigés.
• L’intention est désormais lisible — exploitez-la pour votre défense : un LLM expose ses propres objectifs dans sa charge utile. Cette auto-déclaration offre aux défenseurs une opportunité de détection et de triage dont ils ne disposaient pas auparavant.
• L’affirmation selon laquelle il y a eu exfiltration est une déclaration de l’agent lui-même

Pour en savoir plus: https://www.sysdig.com/blog/jadepuffer-agentic-ransomware-for-automated-database-extortion