L’ère des pirates IA a commencé, elle est terrifiante : JADEPUFFER n’a pas besoin d’humain pour attaquer vos données ( et réclamer des Bitcoins)
Quelqu'un a créé un ransomware (qui bloque des données pour demander une rançon) piloté par l’intelligence artificielle. Celui-ci agit de manière autonome et s’adapte en temps réel aux obstacles, sans intervention humaine.
Des chercheurs de l’entreprise Sysdig ont découvert JADEPUFFER, le premier ransomware (logiciel malveillant qui bloque les données d’un ordinateur ou d’un réseau pour exiger une rançon) entièrement piloté par une intelligence artificielle (IA). Contrairement aux attaques classiques, qui nécessitent souvent l’intervention d’un humain pour analyser les failles, choisir les cibles ou adapter la stratégie, ce logiciel agit de manière autonome, du début à la fin de l’attaque. L’IA prend des décisions en temps réel, comme un pirate informatique expérimenté, mais sans besoin de supervision. Cette découverte marque une évolution majeure dans le domaine de la cybercriminalité, car elle montre que des attaques complexes peuvent désormais être automatisées à un niveau inédit.
L’un des aspects les plus inquiétants de JADEPUFFER est sa capacité à s’adapter en temps réel aux obstacles rencontrés. Par exemple, lors d’une attaque visant une base de données, l’IA a échoué à exploiter un compte en raison d’une protection insuffisante. En seulement 31 secondes, elle a identifié une solution alternative et poursuivi son attaque. Ce comportement illustre comment l’IA peut combiner des techniques connues (comme l’exploitation de vulnérabilités non corrigées) pour mener une opération complète sans intervention humaine. Les chercheurs soulignent que l’IA n’a pas découvert de nouvelles failles, mais a automatisé des méthodes déjà utilisées par des pirates humains, rendant les attaques plus accessibles et plus rapides.
Comme tout ransomware, JADEPUFFER bloque les données de sa victime et exige une rançon, généralement payée en Bitcoin (une cryptomonnaie décentralisée et difficile à tracer). Cependant, les chercheurs ont observé une particularité : l’adresse Bitcoin fournie dans la demande de rançon semble être un exemple générique, souvent utilisé dans des documents techniques pour les développeurs. Une hypothèse est que l’IA a généré cette adresse de manière autonome à partir de ses données d’entraînement, sans vérifier si le portefeuille associé existait réellement. Cela soulève des questions sur la fiabilité des rançons demandées par des IA, ainsi que sur les risques de perte des fonds versés.
La découverte de JADEPUFFER par Sysdig (spécialiste en sécurité informatique) met en lumière une menace croissante : l’automatisation des cyberattaques grâce à l’IA. Jusqu’à présent, les attaques complexes comme les ransomwares nécessitaient des compétences techniques élevées et une planification minutieuse. Avec des outils comme JADEPUFFER, même des pirates moins expérimentés pourraient mener des attaques sophistiquées, car l’IA prend en charge la majeure partie du travail. Les chercheurs insistent sur l’importance de corriger les vulnérabilités connues et de renforcer les protections des infrastructures critiques, car l’IA ne fait que reproduire ce que des humains pourraient faire, mais à une échelle et une vitesse inégalées.
Les chercheurs ont remarqué que **JADEPUFFER** générait des *charges utiles* (fragments de code malveillant) accompagnées de commentaires en langage naturel, détaillant son raisonnement et ses priorités. Ce comportement est typique des *grands modèles de langage* (LLM, comme ceux utilisés dans les chatbots), qui produisent naturellement des annotations détaillées, contrairement à un code écrit par un humain. Par exemple, l’IA a hiérarchisé ses cibles et expliqué ses choix, comme le ferait un développeur expérimenté. Cette caractéristique rend l’attaque plus transparente pour les analystes, mais aussi plus redoutable, car elle combine automatisation et logique humaine simulée.
