Le « premier » ransomware piloté par l'IA avait besoin d'un humain
Pourquoi ça compte pour toi
Les titres crient « ransomware autonome sans humain ». La réalité ? Plus nuancée, et plus instructive. Tu dois comprendre où l'IA se débrouille vraiment seule et où elle reste dépendante de décisions humaines — c'est crucial pour évaluer le risque réel et les opportunités de défense.
Ce qu'il faut retenir
- 1.Un agent IA (JadePuffer) a infiltré un serveur, volé des données, chiffré 1 300 fichiers et rédigé sa propre demande de rançon — tout seul techniquement
- 2.Mais un humain a choisi la victime, configuré l'infrastructure, obtenu les identifiants initiaux et lancé l'opération
- 3.L'agent a corrigé une tentative de connexion ratée en 31 secondes en commentant son raisonnement — c'est la vraie prouesse technique, pas l'autonomie totale
Tu galères avec le jargon ?
Lis la version réécrite en mode débutant — toutes les idées, sans le jargon.
L'agent a joué son rôle, l'humain a joué le sien
Sysdig, la boîte de sécurité cloud, a documenté JadePuffer : un ransomware où l'agent IA gère l'exécution technique du début à la fin. Il s'est glissé par une faille connue dans Langflow (outil open source pour construire des applications LLM), a accédé à un serveur MySQL en production, exploité un deuxième bug pour obtenir les droits admin, et a chiffré plus de 1 300 fichiers de config. Puis il a rédigé sa propre note de rançon avec une adresse Bitcoin.
Mais voici le hic : les journalistes ont titré « sans supervision humaine », « personne au clavier ». Techniquement vrai. Stratégiquement faux.
Michael Clark, directeur senior de la recherche en menaces chez Sysdig, a précisé : un humain a toujours choisi la victime, configuré les serveurs de commande et de contrôle, organisé l'infrastructure, et — détail crucial — il a obtenu les identifiants de départ en accédant d'abord au système par un autre vecteur, puis les a transmis à l'agent.
Où l'IA brille vraiment
Ce qui mérite attention : l'agent a corrigé une tentative de connexion échouée en 31 secondes, tout en rédigeant ses propres commentaires de code en langage naturel expliquant son raisonnement. C'est pas trivial. L'IA n'a pas juste suivi un script — elle a adapté ses actions face à des obstacles, comme le ferait un humain. Ça, c'est le vrai enseignement.
Le modèle reste inconnu
Un détail qui a semé la confusion : on a entendu dire que « plusieurs modèles » avaient été utilisés. Clarification : l'agent a volé des clés API d'OpenAI, Anthropic, DeepSeek et Gemini pendant son intrusion, mais c'était du butin, pas la preuve qu'il utilisait ces modèles. Sysdig ne sait toujours pas quel modèle (frontier ou open-weight modifié) pilotait l'opération, ni comment il était configuré.
Geoff McDonald, chercheur chez Microsoft, parie sur un modèle open-weight dépourvu de garde-fous plutôt qu'un modèle frontier — parce que ses tests montrent que les grands laboratoires tiennent bon face aux red-teams.
Ce qui change vraiment
L'inquiétude légitime : si un agent peut faire tout ça, on risque « des milliers ou des dizaines de milliers de campagnes simultanées » (McDonald). Sauf que Clark remet les pendules à l'heure : si un humain doit toujours choisir chaque victime, approvisionner l'infrastructure et obtenir les identifiants, ça crée un goulot. Pas d'automatisation totale pour l'instant.
Mais bon : l'agent coûte une misère à faire tourner. Clark s'attend à ce que les attaquants recommencent.
Et concrètement pour toi ?
Choisis ton profil — la lecture de l'article change selon qui tu es.
Pour toi, arrête de croire aux titres « IA autonome ». Le vrai enseignement : l'IA excelle à répéter vite (chiffrement, accès) mais dépend encore de mains humaines pour les décisions stratégiques (qui cibler, comment entrer). C'est moins dramatique mais plus réaliste et instructif.
Source
Pour aller plus loin
Cet article t'a donné envie d'approfondir ? Deux formations Noésis t'attendent :
Explorer les thèmes de cet article :