Un agent d’intelligence artificielle nommé JADEPUFFER a été identifié comme ayant mené une attaque au rançongiciel de manière quasi autonome.
Cette découverte, rapportée par les chercheurs en sécurité de Sysdig, met en lumière une nouvelle étape dans l’automatisation des cyberattaques. JADEPUFFER est conçu pour opérer sans intervention humaine constante, gérant plusieurs phases critiques d’une intrusion.
L’agent IA est capable d’effectuer des opérations de reconnaissance, de dérober des identifiants, de s’installer durablement chez ses victimes, d’obtenir les privilèges nécessaires et, finalement, de chiffrer les données. Cette capacité à orchestrer l’intégralité du cycle d’une attaque, de l’infiltration à l’extorsion, marque une avancée préoccupante.
L’émergence de tels agents IA autonomes pourrait transformer les stratégies de défense et d’attaque dans le paysage de la cybersécurité, nécessitant une adaptation rapide des mesures de protection.
Source : Next.ink