# JADEPUFFER déploie un ransomware ciblant les modèles d’IA

_Publié le 5 novembre 2026 — https://ip73.fr/2026/11/05/jadepuffer-deploie-un-ransomware-ciblant-les-modeles-d-ia/_

Le groupe de recherche de menaces de Sysdig a documenté JADEPUFFER, un acteur menaçant agentique, qui a récemment mis à niveau ses capacités. Au lieu de simples scripts Python, cet acteur déploie désormais ENCFORGE, un ransomware compilé en Go spécifiquement conçu pour démanteler les infrastructures d’apprentissage automatique. Selon sysdig.com, ce nouveau malware ne cherche pas seulement à chiffrer les données, mais à détruire les artefacts de modèles entraînés, une perte que les entreprises ne peuvent pas simplement restaurer.

Le coût de ce type de perte est substantiel. Entraîner un seul modèle de production peut nécessiter des investissements en calcul et en ingénierie dépassant les 500 000 dollars. Si les données d'entraînement sont sur le même hôte, la récupération est bloquée jusqu'à ce que ces données soient reconstruites. Reconstruire un modèle prêt à l'emploi, affiné, demande de relancer des semaines, voire des mois de formation, ce qui représente un coût de 75 000 à 500 000 dollars par modèle en temps de calcul et d'ingénierie.

L'accès initial à l'environnement IA est passé par la vulnérabilité CVE-2025-3248 dans Langflow, un cadre open source largement utilisé pour construire des applications basées sur les grands modèles de langage (LLM). Cette faille, une absence d'authentification dans le point de terminaison `/api/v1/validate/code`, permet à un attaquant non authentifié d'exécuter du code Python arbitraire sur l'hôte. C'est cet accès qui a permis à JADEPUFFER de commencer son cycle d'attaque autonome.

## L'évolution de l'attaque vers la destruction ciblée

Ce qui distingue cette nouvelle campagne, c'est l'évolution du vecteur d'attaque. La première fois, l'opérateur utilisait des scripts improvisés et la fonction AES_ENCRYPT() de MySQL. Maintenant, il déploie ENCFORGE, un binaire UPX-packé en Go, ciblant près de 180 extensions de fichiers. Cet ensemble d'extensions inclut les points de contrôle de modèles, les index d'incorporation et les jeux de données d'entraînement, couvrant la quasi-totalité du stack ML actuel.

L'analyse de sysdig.com révèle une progression remarquable dans l'autonomie de l'acteur. Après avoir confirmé l'exécution, JADEPUFFER a balayé l'environnement pour trouver des clés de fournisseur cloud et des identifiants de bases de données. Lorsque la tentative initiale de récupérer le binaire a échoué, l'acteur a adapté sa stratégie. Plutôt que d'abandonner, il a construit un mécanisme d'évasion à travers le noyau de l'hôte, utilisant des scripts Python itérés via le canal RCE de Langflow. Cette capacité à diagnostiquer une défaillance et à corriger son propre chemin d'attaque en quelques secondes témoigne d'une sophistication inédite.

## La vitesse des menaces en IA

Ces incidents ne sont pas isolés. Ils s'inscrivent dans une tendance où les attaques assistées par IA compressent drastiquement le temps de latence entre l'intrusion et l'impact. Des chercheurs ont montré que les attaques dans le cloud peuvent se dérouler en dix minutes ou moins. À cela s'ajoute le constat que, pour la majorité des organisations, le temps de détection, de corrélation et de réaction reste mesuré en heures, voire en jours.

Cette réalité pousse à repenser les défenses. Le Benchmark 555, par exemple, propose une vision où la détection doit se faire en cinq secondes, l'investigation en cinq minutes, et la réponse en cinq minutes. L'incident de Hugging Face en juillet 2026, où des agents IA ont dû être contenus après avoir enregistré plus de 17 000 événements, illustre cette course contre la montre.

## Sources

- [JADEPUFFER evolves: The agentic threat actor deploys ransomware built to destroy AI models \| Sysdig](https://www.sysdig.com/blog/jadepuffer-evolves-the-agentic-threat-actor-deploys-ransomware-built-to-destroy-ai-models), sysdig.com
- [Refreshing the 555 Benchmark for Cloud Detection and Response in the AI era](https://webflow.sysdig.com/blog/refreshing-the-555-benchmark-for-cloud-detection-and-response-in-the-ai-era), Sysdig, 5 novembre 2026
- [New Framework Puts Ransomware Resilience for AI Systems in Focus](https://www.infosecurity-magazine.com/news/framework-ransomware-resilience-ai/), Infosecurity Magazine, 30 octobre 2026
- [Key Takeaways: AI Threat Readiness Survey Report 2026](https://www.wiz.io/blog/ai-threat-readiness-survey-report-2026), Wiz, 30 octobre 2026