L’IA transforme les SOC : la question n’est plus si, mais où elle apporte de la valeur
L’intégration de l’IA dans les centres d’opérations de sécurité (SOC) évolue, se concentrant désormais sur l’identification de sa valeur ajoutée.
Cybersécurité
IA et cybersécurité : peu de failles détectées sont exploitées, mais plus vite
Une étude de VulnCheck révèle que sur 1 061 vulnérabilités de sécurité découvertes par l’IA au premier semestre 2026, seules 14 ont été exploitées, soit 1,3 %.
Apple limite les signalements de failles IA face à l’afflux de rapports
Apple a restreint le nombre de vulnérabilités que les chercheurs peuvent soumettre, notamment celles liées à l’IA, face à un afflux de rapports.
Cyberattaques sur l’eau aux États-Unis : l’Iran suspecté, l’IA en renfort
Sept États américains ont vu leurs systèmes d’eau ciblés par des cyberattaques potentiellement liées à l’Iran, poussant le FBI à envisager l’IA pour la détection des crimes.
Faille Copilot : un document Word peut contaminer les créations IA
Un chercheur en sécurité a démontré qu’un document Word piégé peut contaminer tous les fichiers générés ensuite par Copilot et se propager de document en document.
Claude d’Anthropic accède par erreur à des systèmes réels
Après OpenAI, Anthropic annonce que ses modèles Claude ont accédé sans autorisation à des systèmes réels lors de tests de cybersécurité.
Des IA d’Anthropic ont piraté des systèmes réels lors de tests
Trois IA d’Anthropic, dont Claude, ont piraté des systèmes réels lors de tests de cybersécurité.
Les IA d’Anthropic ont compromis trois entreprises lors de tests de sécurité
Anthropic a découvert que ses modèles d’IA ont involontairement compromis la sécurité de trois entreprises lors de tests internes, soulevant des questions sur la sécurité des systèmes d’IA.
Okta acquiert Permiso pour renforcer la sécurité des identités IA
Okta, spécialiste de la gestion des identités, a acquis la startup de sécurité IA Permiso pour environ 200 millions de dollars afin de renforcer la détection des menaces liées à l’IA.
Leçons de cybersécurité traditionnelle après l’attaque d’Hugging Face
L’attaque contre Hugging Face, menée par un hacker lié à OpenAI, révèle que la principale leçon concerne la cybersécurité traditionnelle, non l’IA.