Anthropic déploie Claude Security pour les cyberdéfenseurs
Anthropic lance Claude Security, offrant aux cyberdéfenseurs des capacités IA similaires à celles des attaquants.
Cybersécurité
OpenAI limite l’accès à son outil cyber GPT-5.5 Cyber
OpenAI déploie son outil de cybersécurité GPT-5.5 Cyber en le réservant initialement aux « défenseurs cybernétiques critiques ».
OpenAI lance GPT-5.5-Cyber pour les « défenseurs cybernétiques » critiques
OpenAI déploie GPT-5.5-Cyber, un modèle d’IA de cybersécurité de pointe, exclusivement pour des « défenseurs cybernétiques » afin de renforcer les défenses institutionnelles.
La Maison Blanche s’oppose à l’accès élargi au modèle Mythos d’Anthropic
La Maison Blanche s’oppose au projet d’Anthropic d’élargir l’accès à son modèle d’IA Mythos, décrit par l’entreprise comme capable de cyberattaques dangereuses.
Faille critique sur GitHub : un simple « git push » suffisait pour exposer des dépôts
Une faille critique sur GitHub permettait l’exécution de code arbitraire via un simple « git push », exposant potentiellement des millions de dépôts.
OpenAI propose un plan pour la cybersécurité à l’ère de l’IA
OpenAI présente un plan d’action en cinq points pour renforcer la cybersécurité à l’ère de l’intelligence artificielle.
Vulnérabilité critique dans LiteLLM exploitée en moins de 36 heures
Une faille critique dans le package Python LiteLLM (CVE-2026-42208) a été exploitée en moins de 36 heures.
L’IA à l’épreuve : Détection de failles lors du DARPA AI Cyber Challenge
En août dernier, les meilleures équipes de cybersécurité ont mis à l’épreuve leurs systèmes d’IA de détection de failles lors du DARPA Artificial Intelligence Cyber Challenge (AIxCC) à Las Vegas.
L’ère des « fenêtres d’exploit » zero-day se referme
La fenêtre d’exploit se réduit, rendant le patching insuffisant face aux IA comme Claude Mythos.
Attaque PyPI : elementary-data compromis via GitHub Actions
Le paquet `elementary-data` a été compromis sur PyPI via une faille GitHub Actions, exposant les pipelines de données et d’apprentissage automatique à une exécution de code malveillant.