Faisons-nous face au tout premier ransomware autonome conduit par l’IA ?
C’est en tout cas ce qu’affirment les équipes de recherche de la société de cybersécurité ESET dans un article paru le 26 août 2025.
Le malware que les chercheurs ont décidé de nommer « PromptLock », à la capacité d’exfiltrer, de chiffrer et peut-être même de détruire des données. Rien de nouveau jusque là, mais ce qui distingue PromptLock des autres ransomware, c’est qu’il n’est pas écrit à l’avance.
Capable de s’adapter en temps réel à l’environnement dans lequel il est injecté, ce logiciel malveillant peut générer du code adapté à différentes situations.
Une nouvelle caractéristique qui rendrait sa détection et sa neutralisation particulièrement complexes.
L’IA au cœur de la machine destructrice
Selon les équipes de l’ESET, PromptLock est capable de s’adapter aux systèmes d’exploitation Windows, Linux et macOS. Le tout grâce à une programmation en Golang, un langage particulièrement polyvalent qui permet au malware d’étendre ses capacités d’attaque.
Pour générer du code, PromptLock s’appuie sur le modèle gpt-oss-20b d’OpenAI, exécuté localement via l’API Ollama. Une configuration qui lui permet de produire des scripts malveillant en Lua à la volée. Ces scripts contiennent des prompts intégrés qui amènent le logiciel à cartographier le système de fichiers en local.
La phase de chiffrement, caractéristique des ransomwares, repose pour sa part sur l’algorithme SPECK, optimisé pour fonctionner efficacement même sur des appareils aux ressources limitées.
Un prototype en cours d’élaboration
Pour l’heure, aucune preuve ne laisse penser que PromptLock ait déjà été déployé contre de véritables victimes. Selon ESET, il s’agirait plutôt d’une preuve de concept (PoC) ou d’une version encore en développement. Toutefois, la perspective d’une diffusion plus large, voire d’une mise en vente sous forme de Ransomware-as-a-Service, inquiète déjà la communauté cyber.
Les intentions derrière PromptLock ne font en tout cas aucun doute : une adresse Bitcoin destinée à recevoir d’éventuels paiements de rançon a été trouvée dans le code.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !