https://autoia.net/tags/menaces-informatiques/ Recent content in Menaces informatiques on AutoIA Hugo -- gohugo.io fr Mon, 06 Jul 2026 19:23:44 +0100 https://autoia.net/posts/ia/jadepuffer-le-premier-rancongiciel-agentique-documente-une-extorsion-pilotee-de-bout-en-bout-par-un-modele-de-langage/ Mon, 06 Jul 2026 19:23:44 +0100 https://autoia.net/posts/ia/jadepuffer-le-premier-rancongiciel-agentique-documente-une-extorsion-pilotee-de-bout-en-bout-par-un-modele-de-langage/ La Threat Research Team de Sysdig décrit une opération d’extorsion baptisée JadePuffer, présentée comme le premier rançongiciel agentique documenté et menée de bout en bout par un grand modèle de langage. L’accès initial vient de la vulnérabilité CVE-2025-3248 dans Langflow, avant un pivot vers un serveur de production où un service de configuration Nacos voit 1 342 éléments chiffrés par la fonction AES_ENCRYPT de MySQL. Les indices d’autonomie tiennent à des charges utiles saturées de commentaires en langage naturel et à un échec diagnostiqué puis corrigé en trente et une secondes. La clé de chiffrement n’ayant jamais été conservée, la victime ne récupérera rien, même en payant.