Les infrastructures héritées, talon d’Achille des agents IA
Des experts en cybersécurité alertent sur une vulnérabilité majeure : des infrastructures informatiques héritées sont utilisées pour détourner des agents d’intelligence artificielle.
vulnérabilité
Le ‘vibe-coding’ expose les applications à des risques de sécurité critiques
Un développeur a découvert une vulnérabilité critique par injection SQL dans son application « vibe-codée » plusieurs mois après son lancement, soulignant les risques d’un développement rapide.
AutoJack : une attaque détourne les agents IA pour exécuter du code à distance
Des chercheurs de Microsoft ont découvert AutoJack, une chaîne d’exploitation permettant à une page web malveillante de détourner un agent IA pour exécuter du code à distance.
L’IA révèle une faille critique dans Zcash, provoquant une chute de 50 %
Une intelligence artificielle a exposé une faille de sécurité majeure dans la cryptomonnaie Zcash, entraînant une dévaluation de 50 % de son jeton.
Vulnérabilités critiques découvertes dans l’agent IA OpenClaw
Des chercheurs en sécurité ont mis en évidence des vulnérabilités critiques dans OpenClaw, un agent d’IA auto-hébergé, permettant l’exécution de code et la fuite de données.
Faille critique dans Langflow : des serveurs IA exposés aux attaques
Une vulnérabilité critique de type « path traversal » (CVE-2026-5027) est activement exploitée dans Langflow, une plateforme de développement d’IA, permettant l’écriture de fichiers arbitraires sur les serveurs exposés.
Meta : des milliers de comptes Instagram piratés via son chatbot IA
Meta a confirmé que des milliers de comptes Instagram ont été compromis suite à l’exploitation d’une faille dans son chatbot d’intelligence artificielle.
Vulnérabilité critique dans Starlette menace des millions d’agents IA
Une faille critique « BadHost » dans le paquet open source Starlette menace des millions d’agents IA.
Une vulnérabilité critique du noyau macOS 26.5 découverte par Claude
Claude, un modèle d’intelligence artificielle, a découvert une vulnérabilité critique (CVE-2026-28952) dans le noyau de macOS 26.5, marquant une avancée pour les IA en cybersécurité.
L’IA accélère la découverte de failles, la politique de divulgation de 90 jours menacée
L’IA accélère la découverte de failles de sécurité, menaçant la politique de divulgation de 90 jours.