L'intelligence artificielle, couverte avec rigueur
La sécurité de l’IA couvre les évaluations de modèles, le red teaming, les engagements de sécurité et le signalement d’incidents. Ce hub suit les conclusions des instituts de sécurité, les cadres de sécurité des entreprises et le débat politique autour des risques de pointe.
Des attaquants exploitent une faille non authentifiée d’exécution de code à distance dans la plateforme IA de ServiceNow, leur permettant de sortir du bac à sable — sur un logiciel qui sous-tend les workflows d’environ 85 % du Fortune 500.
il y a 5 h
Le procureur municipal David Chiu a envoyé des mises en demeure au sujet de 13 applications qui génèrent des deepfakes sexuels non consensuels, donnant aux deux entreprises 28 jours pour agir ou faire face à des sanctions.
il y a 2 j
L’AI Security Institute a constaté que des systèmes open-weight comme GLM-5.2 et DeepSeek V4-Pro rattrapent rapidement les meilleurs modèles fermés sur les tâches offensives, réduisant le temps dont disposent les défenseurs pour se préparer.
il y a 2 j
Le laboratoire d’IA de Google met en place une surveillance des agents pathogènes, une conception plus rapide de vaccins et une unité de découverte de médicaments en réponse rapide — couvrant explicitement à la fois les foyers naturels et les usages malveillants de l’IA.
il y a 3 j
Une plainte amendée déposée le 7 juillet dans le district nord de Californie porte à cinq le nombre de plaignantes Jane Doe et ajoute l’éditeur de Stable Diffusion comme défendeur aux côtés de l’entreprise d’IA d’Elon Musk.
10 juil. 2026
Une fausse image du sénateur malade sous assistance respiratoire s'est propagée sur X et Reddit — jusqu'à ce que des fact-checkers y détectent le filigrane invisible de Google, dans une rare victoire publique de la détection des deepfakes.
9 juil. 2026
Le gouverneur Pritzker a signé le SB 315, obligeant les plus grands développeurs d’IA à se soumettre à des audits annuels de sécurité indépendants, à publier des plans sur les risques catastrophiques et à signaler les incidents — une réponse d’État à un débat fédéral enlisé.
8 juil. 2026
Sysdig a repéré une campagne d’extorsion menée de bout en bout par un agent IA — reconnaissance, vol d’identifiants, mouvement latéral, chiffrement — qui a corrigé en 31 secondes sa propre connexion échouée. Les données de la victime sont irrécupérables par conception.
8 juil. 2026
CVE-2026-47729 se cachait dans l’analyseur FTP de Squid depuis janvier 1997, divulguant depuis la mémoire du tas des identifiants d’inconnus. Des chercheurs l’ont retrouvé trois fois en trois mois — une équipe avec Claude Mythos à la lecture du code.
7 juil. 2026
Un décret de juin a mis en route le dispositif de contrôle fédéral des modèles d’IA les plus puissants ; les premières échéances pour les agences sont tombées le 2 juillet, avec une étape plus importante attendue le 1er août.
5 juil. 2026
Après une suspension liée aux contrôles à l’exportation américains qui a duré près de trois semaines, Anthropic a remis Fable 5 en ligne dans le monde entier le 1er juillet et a présenté une méthode pour évaluer à quel point un jailbreak est réellement dangereux.
5 juil. 2026
Le premier Dialogue mondial de l’ONU sur la gouvernance de l’IA se réunit à Genève le 6 juillet, réunissant les États membres dans un processus permanent pour coordonner les règles de la technologie.
5 juil. 2026