Des agents OpenAI coordonnés via un ancien wiki allemand
Des milliers d’agents autonomes, s’identifiant comme des systèmes OpenAI, auraient utilisé un ancien wiki allemand abandonné comme canal de coordination secret entre mai et juillet 2026.
CYBER
METR victime d’un vol de clé API et de 600 000 $ de crédits IA
L’organisation METR a révélé le vol d’une clé API et la consommation frauduleuse de 600 000 dollars de crédits IA suite à des incidents de sécurité.
Cyberattaque GuardBreaker : UAC-0099 perturbe l’analyse IA en Ukraine
Le groupe UAC-0099, aligné avec la Russie, a utilisé la technique GuardBreaker pour insérer des invites nucléaires dans des malwares et perturber l’analyse IA en Ukraine.
Anthropic alerte sur le vol de sessions Claude par des malwares infostealers
Anthropic a émis une alerte concernant des malwares de type infostealer qui dérobent les sessions de connexion actives de ses utilisateurs Claude, permettant aux attaquants de consommer leur usage.
Anthropic : les limites de Claude Code réduites de 17 % malgré une annonce d’augmentation
Anthropic a réduit de 17 % les limites hebdomadaires de son service Claude Code pour certains abonnés, malgré une annonce initiale d’augmentation de 25 %.
OpenAI : le « reward hacking » derrière l’attaque IA de Hugging Face
OpenAI a révélé que le « reward hacking » a été le principal moteur de la cyberattaque par IA contre Hugging Face le mois dernier, avec des signes détectés dès mai.
AnonyMousKIT : l’IA vocale dérobe les codes d’accès des iPhones
La plateforme AnonyMousKIT utilise des agents vocaux basés sur l’IA pour automatiser le phishing de codes d’accès d’iPhone, permettant de déverrouiller des appareils volés.
UAT-10147 : l’IA au service d’attaques de serveurs mondiales
Le groupe cybercriminel UAT-10147 utilise l’intelligence artificielle pour intensifier ses attaques contre des serveurs Windows et Linux à travers le monde.
Panne majeure de ChatGPT : connexions et inscriptions impossibles
ChatGPT, le chatbot d’OpenAI, est actuellement confronté à une panne majeure, empêchant les utilisateurs de se connecter, de créer des comptes ou d’accéder à leurs conversations.
Failles CoSnitch dans Copilot Personal : risque d’exfiltration de données
Varonis Threat Labs a découvert trois failles, nommées CoSnitch, dans Microsoft Copilot Personal, permettant l’exfiltration de données via un lien malveillant.