JADEPUFFER : premier ransomware agentique autonome piloté par LLM documenté

Fri, 03 Jul 2026 00:00:00 +0000

🔍 Contexte

Publié le 1er juillet 2026 par l’équipe Sysdig Threat Research Team (TRT), cet article présente la première documentation publique d’un ransomware agentique piloté de bout en bout par un grand modèle de langage (LLM), désigné sous le nom JADEPUFFER.

🎯 Vecteur d’accès initial

JADEPUFFER a exploité CVE-2025-3248, une faille d’authentification manquante dans l’endpoint de validation de code de Langflow (framework open-source de construction d’agents LLM), permettant l’exécution arbitraire de Python sans authentification. Tous les payloads étaient délivrés en Python encodé en Base64 via cet endpoint RCE.

CVE-2021-29441 on CyberVeille

JADEPUFFER : premier ransomware agentique autonome piloté par LLM documenté

🔍 Contexte

🎯 Vecteur d’accès initial