JADEPUFFER : le premier rançongiciel autonome piloté par IA
Sysdig a identifié JADEPUFFER, la première opération de rançongiciel où un modèle linguistique a mené une cyberattaque de manière autonome, sans intervention humaine.
Cybersécurité
Nouveau modèle de menace sociotechnique pour la maison intelligente
Un nouveau modèle de menace sociotechnique évalue les risques de sécurité et de confidentialité des appareils domestiques intelligents pilotés par l’IA, en intégrant les facteurs humains et sociaux.
JadePuffer : un rançongiciel orchestré par un agent IA, une première documentée
Des chercheurs ont identifié ce qu’ils estiment être le premier cas documenté d’une opération de rançongiciel, JadePuffer, entièrement orchestrée par un agent basé sur un LLM.
L’IA accélère la détection de failles de sécurité : un bond inédit des rapports
Les rapports de vulnérabilités de sécurité ont connu une augmentation spectaculaire, coïncidant avec l’utilisation croissante de l’IA pour la chasse aux bugs.
DeepSeek génère un ransomware fonctionnant dans le navigateur
Des chercheurs de Check Point ont montré que le LLM DeepSeek peut générer un ransomware fonctionnant directement dans un navigateur web, soulevant des questions sur les garde-fous de sécurité.
Claude révèle une faille majeure dans la billetterie de festivals US
Un chercheur a découvert une faille critique dans le système de billetterie Front Gate, utilisé par de nombreux festivals américains, avec l’aide de l’IA Claude Opus 4.7.
Première attaque expérimentale d’un ver IA par une équipe canadienne
Une équipe canadienne a mené la première attaque expérimentale d’un ver informatique orchestré par l’IA, utilisant un grand modèle de langage pour repérer des failles.
L’attaque « BioShocking » détourne les navigateurs IA pour le vol de données
Une attaque « BioShocking » manipule les navigateurs IA, les incitant à traiter des actions réelles risquées comme fictives et à ignorer leurs protections, menant potentiellement au vol de données.
Apple corrige plus de 30 failles, dont des bugs WebKit découverts par l’IA
Apple a publié des mises à jour de sécurité pour iOS, macOS et Safari, corrigeant plus de trente failles, dont quatre dans WebKit découvertes par des outils d’IA.
Les agents d’IA face à un défi d’identité et de sécurité
Les agents d’IA, interagissant avec les systèmes d’entreprise, posent un défi de sécurité des identités que les attaquants pourraient exploiter, rendant leur gouvernance essentielle.