Sysdig affirme qu’un agent IA a mené une attaque par rançongiciel de bout en bout en exploitant une faille de Langflow

Les chercheurs en sécurité de Sysdig affirment avoir identifié ce qui semble être la première opération de rançongiciel exécutée de bout en bout par un agent IA. L’activité, suivie par l’entreprise sous le nom de JADEPUFFER, a débuté par l’exploitation d’une vulnérabilité connue dans Langflow, une plateforme open source utilisée pour créer des applications d’IA et des flux de travail d’agents.

Le point d’accès initial était CVE-2025-3248, une vulnérabilité d’exécution de code à distance sans authentification qui permet aux attaquants d’exécuter du code Python sur un serveur Langflow accessible sans se connecter. Bien que la faille ait été corrigée dans Langflow 1.3.0 et ajoutée en 2025 à la liste des vulnérabilités connues et exploitées de la CISA, Sysdig affirme que des systèmes non corrigés restaient exposés sur Internet.

Après avoir obtenu l’accès, l’agent aurait rapidement progressé dans l’environnement de la victime. Selon Sysdig, il a recherché des secrets tels que des clés d’API pour des plateformes d’IA, des identifiants cloud et des identifiants de bases de données. Les attaquants ont également accédé à un serveur de stockage MinIO qui utilisait encore ses identifiants par défaut. Sysdig affirme que l’agent a ensuite assuré sa persistance en créant une tâche planifiée qui contactait régulièrement un serveur externe.

Ciblage des bases de données et des données de configuration

La campagne s’est finalement concentrée sur un autre système exécutant MySQL et Alibaba Nacos, une plateforme de configuration et de découverte de services courante dans les environnements de microservices. Sysdig affirme que l’agent s’est connecté à la base de données MySQL en tant que root, puis a exploité d’anciennes failles de Nacos ainsi qu’une clé de signature par défaut pour prendre le contrôle de la plateforme. Il y a ensuite créé son propre compte administrateur et chiffré 1 342 entrées de configuration Nacos.

La demande de rançon exigeait des bitcoins et indiquait une adresse Proton Mail pour les contacter. Sysdig affirme que la clé de chiffrement utilisée lors de l’attaque a été générée à la volée, affichée une seule fois, puis jamais stockée ni transmise, ne laissant à la victime aucun moyen pratique de récupérer ses données, même en cas de paiement.

Pourquoi les chercheurs pensent qu’une IA était impliquée

• Les charges utiles de l’attaque contenaient de nombreuses explications en langage courant pour chaque étape.
• L’opérateur corrigeait les erreurs en quelques secondes, ce qui suggère une prise de décision à la vitesse d’une machine.
• Sysdig a recensé plus de 600 charges utiles distinctes au cours de l’intrusion.

Les chercheurs affirment que cet incident montre comment les outils d’IA pourraient abaisser le niveau de compétence requis pour mener des attaques complexes en enchaînant des techniques connues contre des systèmes négligés. Leurs recommandations restent familières : corriger les logiciels exposés, éviter de placer des secrets dans des environnements accessibles depuis Internet et limiter l’accès aux bases de données et aux services d’administration.