L'agent IA JadePuffer mène en solo une campagne de ransomware - Le Monde Informatique

On connaissait la puissance de l’IA pour découvrir des failles de sécurité. Il faudra maintenant compter sur les agents IA pour épauler les cybercriminels dans leurs exploits et en particulier les groupes de ransomware. Les experts de Sysdig ont trouvé une campagne où un agent baptisé JadePuffer s’est introduit dans un serveur Langflow, a récupéré des identifiants, s’est déplacé latéralement et a chiffré plus de 1300 enregistrements provenant de bases de données. L’agent a donc mené une opération de cyber-intrusion de bout en bout de manière autonome. Pour l’équipe du fournisseur d'outils de sécurité, il s’agit « du premier cas documenté de rançongiciel agentique une opération d’extorsion complète menée de bout en bout par un LLM »

La porte ouverte par une faille connue

Dans le détail, JadePuf...
[Courte citation de 8% de l'article original]