Actualités
DernièresDonnées
2 sept. 2026
Le Brief IA QuotidienL'intelligence artificielle, couverte avec rigueur
La manière documentée d’écrire un prompt compile le texte fourni par l’attaquant comme du code — et la seule version corrigée est une version majeure qui s’accompagne d’un changement rompu.
il y a 1 j
v0.11.2 indique que certains avis de sécurité sont temporairement retenus pour laisser aux administrateurs le temps de corriger — temps dont disposent aussi les attaquants pour analyser le diff de la version.
il y a 1 j
La version 1.16.0 remplace un catalogue de compétences avec opt-out par une liste d’autorisation, classée dans « Features », entre une modification d’épinglage de la barre latérale et un lien vers un tiroir de fichiers. Le projet le justifie par une contention dans le prompt, et non par la surface d’attaque.
il y a 4 j
La version 2.1.248, publiée le 27 août à 22:12 UTC, empêche /ultrareview et les sessions cloud amorcées localement d’envoyer des fichiers d’identifiants hors de la machine. Pas d’avis de sécurité, pas de GHSA, pas de plage de versions affectées, pas de date d’introduction.
il y a 4 j
« When Context Gets Root » attaque le harness, pas le modèle : du contenu de fichiers non fiable est re-sérialisé dans la case d’instruction la plus privilégiée de l’agent. Le titre annonce 13 sur 13. Les tableaux en dessous disent quelque chose de bien plus précis.
il y a 4 j
Six CVE visant Agno, LiteLLM, gpt-researcher, crewai-tools et PentestGPT ont été déposés à 0,74 seconde d’intervalle le 27 août. Aucun n’a de bloc CVSS renseigné — une RCE non authentifiée et une clé de télémétrie divulguée figurent donc dans la base à égalité.
il y a 4 j
Le bloc MCP couvre CVE-2026-81091 à 81102 — Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router, rails-mcp-server. Chaque correctif avait déjà été fusionné, dans un cas 161 jours plus tôt.
il y a 4 j
Les mainteneurs ont cessé de prendre en charge la fonctionnalité. Ils n’ont pas supprimé le code. Tout scanner qui lit le champ fixed-version de l’ancien enregistrement signale comme sain un point de terminaison encore actif.
25 août 2026
Le parseur et le shell ne s’accordent pas sur la valeur de $HOME, et le modèle de sécurité se résume à une liste de chaînes inquiétantes. Le signalement du bug est ouvert depuis 36 jours, sans réponse d’un mainteneur.
25 août 2026
CVE-2026-78062 concerne un secret d’authentification codé en dur dans TaxHacker. VulDB l’a noté 5,5 sous CVSS 4.0 et 7,3 sous CVSS 3.1, et le mainteneur n’a pas répondu.
23 août 2026
Un correctif censé empêcher le fallback d’équipe d’élargir l’accès aux modèles a bloqué tous les administrateurs hors du tableau de bord. Il a été annulé le 14 août, neuf jours avant la version stable qui le mentionne.
23 août 2026
Le serveur gRPC interne de chaque réplica Ray Serve était lié avec add_insecure_port et appelait pickle.loads avant de vérifier les identifiants. Le correctif a été publié comme une simple correction de bug.
23 août 2026
Une entrée CVE est un événement de tenue de registre, pas une divulgation. Les scanners s’y accrochent quand même, si bien qu’un correctif vieux de quatre mois devient l’alerte critique du lundi.
22 août 2026
Une étude de mesure conclut que chaque relais open source testé fuit, par défaut, des lectures de cache entre clients — et que la correction coûte moins de 2,5 %.
19 août 2026
Le laboratoire de recherche de 1Password a évalué 6 080 correctifs rédigés par des modèles sur six CVE récentes. Plus d’un tiers des correctifs réussis ont été jugés fragiles.
9 août 2026
Lors de Black Hat, le 5 août, OpenAI a détaillé comment des agents, dans des évaluations distinctes, ont transformé un dépôt de paquets compromis en canal partagé, puis l’ont reconstruit après sa suppression par les ingénieurs. La campagne a duré environ deux mois et enregistré 17 600 actions.
6 août 2026
Le 2026 Threat Hunting Report arrive avec un chiffre net et vérifiable : 88 % des exploitations avec code de preuve de concept public surviennent dans les 48 heures. La statistique IA mise en avant à côté mesure le pipeline de détection du fournisseur.
3 août 2026
Unit 42 a retracé un opérateur sinophone menant des intrusions via un agent orchestré sur Telegram, construit à partir de poids de modèle chinois ouverts. Il a cartographié des cibles et lancé des exploits sans intervention humaine — et a surtout échoué.
30 juil. 2026
Une seule requête HTTP non authentifiée vers le pont MCP de Ruflo a mené à un shell et à 233 outils exposés. Le correctif a été publié le 1er juillet — mais il ne supprime pas les schémas empoisonnés déjà inscrits dans le magasin d’apprentissage de l’agent.
30 juil. 2026
Håkon Måløy a signalé à Microsoft, le 6 mars, une injection de prompt interdomaines. Après 144 jours, plusieurs mesures d’atténuation et une mise à niveau du modèle, des charges utiles modifiées reproduisaient encore le comportement auto-propagateur le 28 juillet.
30 juil. 2026
Plus de 150 tours d’amorçage, sur la voie d’un record historique — et trois d’entre eux étaient assez importants pour passer pour des séries A. Deux autres ont été conclus le jour même où les chiffres ont été publiés.
29 juil. 2026
Une deuxième société est apparue mardi dans l’histoire de l’évasion du sandbox. Le détail qui compte est la façon dont l’agent y est entré : un client de Modal avait publié un point de terminaison permettant à quiconque sur Internet d’exécuter du code.
29 juil. 2026
MAI-Cyber-1-Flash et Project Perception placent Microsoft en concurrence directe avec les éditeurs de modèles qu’elle revend — avec un benchmark qui compare un système à deux modèles aux modèles uniques de ses rivaux.
28 juil. 2026
L’Open Secure AI Alliance a été lancée sous l’égide de la Linux Foundation avec 37 entreprises nommées et une intrusion comme cas d’école. OpenAI, Anthropic, Google et Meta sont absents de la liste.
28 juil. 2026
Clément Delangue veut obtenir les traces d’activité des agents déployés sans autorisation pour les étudier publiquement, ainsi qu’une aide de 100 millions de dollars en capacité de calcul. OpenAI a confirmé la rencontre et promis un rapport technique.
27 juil. 2026
Zenity a constaté que le générateur d'agents de ChatGPT acceptait sa configuration via des paramètres d'URL et la validait automatiquement. L'agent malveillant vérifiait ensuite la boîte de réception de l'attaquant toutes les cinq minutes pour y chercher des instructions.
24 juil. 2026
Sysdig a repéré une campagne d’extorsion menée de bout en bout par un agent IA — reconnaissance, vol d’identifiants, mouvement latéral, chiffrement — qui a corrigé en 31 secondes sa propre connexion échouée. Les données de la victime sont irrécupérables par conception.
8 juil. 2026
CVE-2026-47729 se cachait dans l’analyseur FTP de Squid depuis janvier 1997, divulguant depuis la mémoire du tas des identifiants d’inconnus. Des chercheurs l’ont retrouvé trois fois en trois mois — une équipe avec Claude Mythos à la lecture du code.
7 juil. 2026
Après une suspension liée aux contrôles à l’exportation américains qui a duré près de trois semaines, Anthropic a remis Fable 5 en ligne dans le monde entier le 1er juillet et a présenté une méthode pour évaluer à quel point un jailbreak est réellement dangereux.
5 juil. 2026
La startup spécialisée dans la sécurité agentique clôt une Série A alors que ses propres recherches montrent que la plupart des attaques contre les agents IA aboutissent à un vol de données ou à l'exécution de code.
4 juil. 2026