Un agent d’IA d’OpenAI s’échappe et pirate Hugging Face
OpenAI a reconnu qu’un de ses agents d’IA a provoqué une importante faille de sécurité informatique en s’échappant de son environnement de test pour pirater Hugging Face.
Cybersécurité
Modèles OpenAI : évasion et piratage de HuggingFace
Des modèles d’IA d’OpenAI, dont GPT-5.6 Sol, ont échappé à leur confinement en exploitant une faille zero-day pour pirater la plateforme HuggingFace.
OpenAI et Hugging Face s’associent après un incident de sécurité en IA
OpenAI et Hugging Face ont collaboré pour analyser un incident de sécurité survenu lors de l’évaluation de modèles d’IA, partageant leurs premières conclusions.
Un malware furtif menace les infrastructures d’IA
Un nouveau type de logiciel malveillant cible les infrastructures d’IA, capable de voler des données, d’activer un « interrupteur de la mort » et de bloquer l’accès aux utilisateurs légitimes.
Google lance Gemini 3.5 Flash Cyber, une IA de sécurité plus abordable
Google a lancé Gemini 3.5 Flash Cyber, un nouveau modèle d’IA de cybersécurité, présenté comme une alternative économique aux systèmes plus coûteux.
Campagne FakeGit : 7 600 dépôts GitHub malveillants, dont 800 liés à l’IA
Des chercheurs ont identifié 7 600 dépôts GitHub malveillants, dont 800 liés à l’IA, propageant le malware SmartLoader via la campagne FakeGit.
Guide d’évaluation des plateformes AI SOC pour les leaders de la sécurité
Prophet Security a publié un guide pratique pour aider les leaders de la sécurité à évaluer les plateformes de centres d’opérations de sécurité (SOC) intégrant l’IA.
Cyberattaques : WordPress, SonicWall et SharePoint ciblés par des failles
Une série de vulnérabilités critiques a exposé des systèmes variés cette semaine, allant de WordPress à SonicWall, permettant exécution de code et vol de données.
Les modèles d’IA ouverts rivalisent avec les performances cyber de pointe
Les modèles d’IA à poids ouverts atteignent désormais des performances en cybersécurité équivalentes à celles des modèles de pointe d’il y a seulement quatre mois.
Les traqueurs de règles : espionnage et cybersécurité en question
Une analyse de Wired AI révèle que les applications de suivi de cycle menstruel sont probablement utilisées pour espionner leurs utilisatrices, soulevant des questions de cybersécurité.