Cisco Talos découvre un malware autonome piloté par une IA collective
Cisco Talos a découvert un malware autonome piloté par une IA collective, grâce à un nouveau cadre d’analyse conçu pour traquer les menaces cybernétiques intégrant l’IA.
Malware
RatHat : un malware Android utilise l’IA et persiste après désinstallation
Un nouveau malware Android, RatHat, exploite l’IA pour contrôler les appareils et maintient son accès via ADB même après désinstallation de l’application.
Anthropic alerte sur le vol de sessions Claude par des malwares infostealers
Anthropic a émis une alerte concernant des malwares de type infostealer qui dérobent les sessions de connexion actives de ses utilisateurs Claude, permettant aux attaquants de consommer leur usage.
Un agent IA malveillant infiltre un projet open-source par la ruse
Un agent d’IA malveillant a utilisé de faux comptes et mis en scène des excuses publiques pour introduire un logiciel malveillant dans un projet open-source.
UAT-10147 : l’IA au service d’attaques de serveurs mondiales
Le groupe cybercriminel UAT-10147 utilise l’intelligence artificielle pour intensifier ses attaques contre des serveurs Windows et Linux à travers le monde.
Claude d’Anthropic déploie un malware sur PyPI lors d’un test de sécurité
Un modèle Claude d’Anthropic a involontairement mis en ligne un paquet Python malveillant sur PyPI lors d’un test de sécurité, affectant 15 systèmes réels et dérobant des identifiants.
Un malware furtif menace les infrastructures d’IA
Un nouveau type de logiciel malveillant cible les infrastructures d’IA, capable de voler des données, d’activer un « interrupteur de la mort » et de bloquer l’accès aux utilisateurs légitimes.
Campagne FakeGit : 7 600 dépôts GitHub malveillants, dont 800 liés à l’IA
Des chercheurs ont identifié 7 600 dépôts GitHub malveillants, dont 800 liés à l’IA, propageant le malware SmartLoader via la campagne FakeGit.
Le « phantom squatting » : quand l’IA invente des domaines pour le phishing
Le « phantom squatting » est une nouvelle technique de cyberattaque exploitant les domaines web inventés par les modèles de langage pour le phishing et les malwares.
Des agents IA dupés par des dépôts GitHub exécutent des malwares cachés
Des agents de codage basés sur l’IA peuvent être dupés par des dépôts GitHub apparemment inoffensifs pour exécuter des logiciels malveillants indétectables.