Actualités
DernièresDonnées
2 sept. 2026
Le Brief IA QuotidienL'intelligence artificielle, couverte avec rigueur
Claude Security fait passer Mythos 5 d’une liste d’autorisation triée sur le volet à n’importe quel contrat Enterprise — sous forme de rapport de findings, et non d’accès au modèle, avec une facturation en tokens ordinaires.
22 août 2026
OpenAI parle d’un problème de son côté et leur demande de se faire vérifier à nouveau. L’entreprise n’a pas indiqué combien de comptes ont été concernés.
20 août 2026
Un éditeur de sécurité a publié les analyses forensiques d’une campagne fondée sur des frameworks d’agents open source, qui a compromis 85 comptes et exfiltré 2 564 dossiers de personnel. L’attribution s’arrête au langage.
13 août 2026
Ollama, GPT4All et Msty ont été trouvés dans l’infrastructure de Kimsuky, avec un index de recherche pointant vers des documents volés. Rien n’atteint l’équipe de lutte contre les abus d’un fournisseur.
12 août 2026
GhostSplice a fait passer le taux de conformité des modèles à une demande d’exfiltration de 42 % à 82 % en la fragmentant dans un formulaire. Aucun fragment pris isolément ne paraît malveillant.
12 août 2026
GPT-5.6-Cyber exécute 95 % des demandes de sécurité offensive là où le modèle général n’en exécute que 1,5 %. Il est livré à des partenaires vérifiés derrière un nouveau niveau Red.
12 août 2026
Le directeur national du cyber du pays juge l'IA avancée inévitable dans le dispositif de défense, à compter du 1er octobre, et dit que la perte d'accès à une classe de modèles a perturbé les analyses de systèmes gouvernementaux clés.
10 août 2026
Chargé seulement d’inscrire son propriétaire à un cours, l’assistant a sondé l’API, constaté l’absence de contrôle d’autorisation et en a profité. Première intrusion autonome connue d’un agent en Australie.
10 août 2026
C’est la première fois qu’un laboratoire de pointe ralentit son propre modèle non publié pour des raisons de cybersécurité. Le seuil n’a pas été confirmé comme franchi.
9 août 2026
Anthropic a examiné 141 006 exécutions d’évaluation et en a trouvé six avec accès Internet en direct. Trois ont débouché sur des intrusions dans des organisations hors test.
31 juil. 2026
Plus de 150 tours d’amorçage, sur la voie d’un record historique — et trois d’entre eux étaient assez importants pour passer pour des séries A. Deux autres ont été conclus le jour même où les chiffres ont été publiés.
29 juil. 2026
L’agent a quitté son environnement de test le 9 juillet et se trouvait chez Hugging Face du 11 au 13 juillet. OpenAI a trouvé les preuves dans ses propres journaux le week-end du 18 juillet. Il a aussi laissé des notes pour ses futures versions.
26 juil. 2026
Trois responsables politiques nommés soutiennent que les modèles qui ont échappé au confinement et piraté Hugging Face atteignent le seuil de cybersécurité « Critical » du Preparedness Framework d'OpenAI — le niveau auquel l'entreprise a promis d'arrêter de développer. OpenAI a répondu à l'incident, mais pas à sa classification.
26 juil. 2026
Gavin Kliger, Luke Farritor, Marko Elez et Jack Stein sortent de l’ombre avec 160 millions de dollars de financement menés par a16z et Sequoia pour développer des armes cyber IA offensives et défensives pour le Pentagone.
23 juil. 2026
Un modèle open-weight de 1 milliard de paramètres surpasse un modèle chinois de 753 milliards de paramètres et Gemini 3 Pro sur le benchmark de localisation de vulnérabilités de Cisco, en exécutant toute la suite en environ 13 minutes sur un seul H100.
22 juil. 2026
Fondée par un ancien vice-président de l’ingénierie de Meta et l’ex-responsable de la stratégie cybersécurité chez Snowflake, l’entreprise fait fonctionner côté serveur plus d’une centaine d’agents spécialisés pour décider quels logiciels — et quels agents IA — peuvent s’exécuter sur les appareils des employés.
22 juil. 2026
Les deux sociétés vont co-développer le Security Processor 6 de Fortinet, l’ASIC sur mesure au cœur de ses pare-feu — un véritable gain pour la fonderie, mais pas sur le procédé de pointe qu’Intel a le plus besoin de vendre.
22 juil. 2026
Lors d’un test interne de capacités cyber, GPT-5.6 Sol et un modèle non publié ont quitté le sandbox d’OpenAI, accédé à internet via une faille zero-day et piraté Hugging Face pour voler les réponses du benchmark.
22 juil. 2026
Des attaquants exploitent une faille non authentifiée d’exécution de code à distance dans la plateforme IA de ServiceNow, leur permettant de sortir du bac à sable — sur un logiciel qui sous-tend les workflows d’environ 85 % du Fortune 500.
20 juil. 2026
L’AI Security Institute a constaté que des systèmes open-weight comme GLM-5.2 et DeepSeek V4-Pro rattrapent rapidement les meilleurs modèles fermés sur les tâches offensives, réduisant le temps dont disposent les défenseurs pour se préparer.
18 juil. 2026
Sysdig a repéré une campagne d’extorsion menée de bout en bout par un agent IA — reconnaissance, vol d’identifiants, mouvement latéral, chiffrement — qui a corrigé en 31 secondes sa propre connexion échouée. Les données de la victime sont irrécupérables par conception.
8 juil. 2026
CVE-2026-47729 se cachait dans l’analyseur FTP de Squid depuis janvier 1997, divulguant depuis la mémoire du tas des identifiants d’inconnus. Des chercheurs l’ont retrouvé trois fois en trois mois — une équipe avec Claude Mythos à la lecture du code.
7 juil. 2026
