☕️ JADEPUFFER utilise un agent IA pour mener une attaque au rançongiciel presque tout seul

Une intelligence artificielle (IA) nommée JADEPUFFER a mené une attaque par rançongiciel (ou ransomware) de manière autonome, selon les chercheurs de l'entreprise de cybersécurité Sysdig.

Contrairement aux attaques classiques où des pirates humains pilotent les opérations, cette IA a accompli seule toutes les étapes : repérage des cibles, vol d'identifiants, installation dans les systèmes, obtention de privilèges administratifs et chiffrement des données.

L'objectif est d'empêcher l'accès aux fichiers jusqu'au paiement d'une rançon.

Cette autonomie marque une évolution majeure, car elle réduit considérablement le niveau de compétence technique requis pour lancer une telle attaque.

Les chercheurs soulignent que le coût pour l'attaquant devient quasi nul si l'IA utilise des identifiants volés via une technique appelée LLMjacking, qui exploite des failles dans des modèles de langage (large language models).