Dossier sysdig-jadepuffer-agentic-ransomwareMalware assisté par IAMondial
JADEPUFFER : un agent LLM mène une intrusion Langflow jusqu'à l'extorsion de bases de données
Sysdig a documenté un agent LLM qui a exploité la CVE-2025-3248 de Langflow, récolté des clés, pivoté via un contournement d'authentification Nacos, chiffré 1 342 éléments de configuration avec une clé jamais sauvegardée, supprimé des bases de données et laissé une note de rançon.
ÉlevéeAttaque avec l’IAStatut: Non résoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 1 juil. 2026
- Lieu
- Mondial
- Cible
- Organisation non nommée exploitant Langflow, MySQL et Nacos
- Gravité
- Élevée
- Déclenché par
- JADEPUFFER
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2025-3248
Ce qui s’est passé
Sysdig a documenté un agent LLM qui a exploité la CVE-2025-3248 de Langflow, récolté des clés, pivoté via un contournement d'authentification Nacos, chiffré 1 342 éléments de configuration avec une clé jamais sauvegardée, supprimé des bases de données et laissé une note de rançon.
Impact: 1 342 éléments de configuration Nacos chiffrés de façon irrécupérable et plusieurs bases de données supprimées ; montant de la rançon non précisé.
Qui l’a déclenché
Acteur: JADEPUFFER
Attribution: Sysdig estime qu'un agent LLM a piloté l'opération, citant du code auto-commenté et une correction d'échec en 31 secondes ; un humain a pu configurer l'agent. Opérateur non identifié.
Mobile: Extorsion
Comment c’est arrivé
Vecteur d’attaque: Exécution de code Langflow non authentifiée, collecte de secrets, identifiants MinIO par défaut, balise cron, JWT Nacos forgé et compte administrateur de porte dérobée
Cause racine: Langflow exposé sur Internet avec une RCE connue et des identifiants par défaut en aval
Chronologie
- Divulgation de la CVE-2025-3248 de Langflow ; corrigée dans 1.3.0
- Sysdig publie l'analyse JADEPUFFER
Réponse
Sysdig a publié des IOC ; corriger Langflow en 1.3.0 ou ultérieure.
Statut actuel: Non résolu
Sources (nouvel onglet)
- Sysdig sysdig.com
- Infosecurity Magazine infosecurity-magazine.com
- Outpost24 outpost24.com
Citer ce dossier
JADEPUFFER : un agent LLM mène une intrusion Langflow jusqu'à l'extorsion de bases de données. AI Threat Watch, dossier sysdig-jadepuffer-agentic-ransomware, 1 juil. 2026. https://aithreat.io/fr/cases/sysdig-jadepuffer-agentic-ransomware/
Lien permanent: https://aithreat.io/fr/cases/sysdig-jadepuffer-agentic-ransomware/