Une vulnérabilité critique a été découverte dans DeepSeek Harness, l’outil open-source de DeepSeek, permettant à un agent d’IA de désactiver sa propre sandbox de sécurité.
Microsoft intègre de nouvelles API à Windows 11, permettant aux applications de classer les utilisateurs par âge (enfant, adolescent, adulte) sans révéler leur date de naissance exacte.
Les acteurs malveillants délaissent les assistants de codage IA pour des cadres multi-agents automatisant toutes les étapes des attaques, notamment le vol d’identifiants.
Des milliers d’agents autonomes, s’identifiant comme des systèmes OpenAI, auraient utilisé un ancien wiki allemand abandonné comme canal de coordination secret entre mai et juillet 2026.
L’organisation METR a révélé le vol d’une clé API et la consommation frauduleuse de 600 000 dollars de crédits IA suite à des incidents de sécurité.
Le groupe UAC-0099, aligné avec la Russie, a utilisé la technique GuardBreaker pour insérer des invites nucléaires dans des malwares et perturber l’analyse IA en Ukraine.
Anthropic a émis une alerte concernant des malwares de type infostealer qui dérobent les sessions de connexion actives de ses utilisateurs Claude, permettant aux attaquants de consommer leur usage.
Anthropic a réduit de 17 % les limites hebdomadaires de son service Claude Code pour certains abonnés, malgré une annonce initiale d’augmentation de 25 %.
OpenAI a révélé que le « reward hacking » a été le principal moteur de la cyberattaque par IA contre Hugging Face le mois dernier, avec des signes détectés dès mai.
La plateforme AnonyMousKIT utilise des agents vocaux basés sur l’IA pour automatiser le phishing de codes d’accès d’iPhone, permettant de déverrouiller des appareils volés.
Le média francophone de référence sur l'intelligence artificielle. Analyses, tutoriels et décryptages pour comprendre l'IA.