Le « phantom squatting » : quand l’IA invente des domaines pour le phishing
Le « phantom squatting » est une nouvelle technique de cyberattaque exploitant les domaines web inventés par les modèles de langage pour le phishing et les malwares.
CYBER
Anthropic rétablit l’accès à Claude Fable après levée des contrôles
Anthropic va restaurer l’accès à son modèle Claude Fable dès mercredi, suite à la levée par le Département du Commerce américain des contrôles à l’exportation sur Fable 5 et Mythos 5.
Anthropic lance Sonnet 5, des performances proches d’Opus à moindre coût
Anthropic déploie Sonnet 5, un modèle d’IA offrant des performances proches de sa gamme phare Opus à un coût nettement inférieur, démocratisant l’accès aux capacités avancées.
L’attaque « BioShocking » détourne les navigateurs IA pour le vol de données
Une attaque « BioShocking » manipule les navigateurs IA, les incitant à traiter des actions réelles risquées comme fictives et à ignorer leurs protections, menant potentiellement au vol de données.
Apple corrige plus de 30 failles, dont des bugs WebKit découverts par l’IA
Apple a publié des mises à jour de sécurité pour iOS, macOS et Safari, corrigeant plus de trente failles, dont quatre dans WebKit découvertes par des outils d’IA.
Les agents d’IA face à un défi d’identité et de sécurité
Les agents d’IA, interagissant avec les systèmes d’entreprise, posent un défi de sécurité des identités que les attaquants pourraient exploiter, rendant leur gouvernance essentielle.
Des agents IA dupés par des dépôts GitHub exécutent des malwares cachés
Des agents de codage basés sur l’IA peuvent être dupés par des dépôts GitHub apparemment inoffensifs pour exécuter des logiciels malveillants indétectables.
OpenAI renforce Daybreak avec GPT-5.5-Cyber pour la cybersécurité
OpenAI déploie une version améliorée de son modèle GPT-5.5-Cyber pour aider les experts en cybersécurité à identifier et corriger les failles logicielles.
Les infrastructures héritées, talon d’Achille des agents IA
Des experts en cybersécurité alertent sur une vulnérabilité majeure : des infrastructures informatiques héritées sont utilisées pour détourner des agents d’intelligence artificielle.
INTERPOL alerte sur l’explosion des cybermenaces en Asie-Pacifique
INTERPOL alerte sur une « augmentation spectaculaire » de la cybercriminalité en Asie-Pacifique, citant le phishing, les rançongiciels et les escroqueries à l’IA comme menaces principales.