OpenAI fait exploiter 948 failles Linux par ses agents
OpenAI affirme que ses agents ont exploité 948 failles du noyau Linux pour 1,2 million de dollars, avec validation humaine encore nécessaire.
5 novembre 2026
Delinea classe la France dernière sur le contrôle de l’IA
Seules 41 % des entreprises françaises appliquent leurs règles de sécurité liées à l’IA, tandis que 15 % relient une action sensible à un humain.
4 novembre 2026
France 24 démasque une fausse agression générée par IA
France 24 établit qu’une image virale liée aux violences du 17 octobre a été générée par IA, puis relayée des millions de fois sans preuve.
4 novembre 2026
À Tallinn, le CCDCOE synchronise cyber et actions militaires
Le CCDCOE de l’OTAN a lancé Crossed Swords 2026 à Tallinn, avec plus de 250 participants et un parcours consacré aux agents IA.
3 novembre 2026
Amazon ferme son site à Muse, Cloudflare trie les agents IA
Meta Muse se heurte aux contrôles de Walmart, tandis qu’Amazon bloque certains agents et que Cloudflare affine les règles d’accès automatisé.
3 novembre 2026
Anthropic diffuse une extension compromise sur Cursor
Anthropic a diffusé une extension VS Code compromise sur Cursor, exposant potentiellement jusqu’à 5 000 machines pendant près de 12 heures.
3 novembre 2026
Claude génère un exploit visant Ubuntu non corrigé
Claude a produit un exploit Linux visant CVE-2026-98432, tandis qu’Ubuntu n’avait pas encore corrigé cette vulnérabilité au 3 novembre 2026.
3 novembre 2026
Google chiffre à plus de 100 000 dollars le LLM Jacking
Les cybercriminels détournent des accès aux LLM et ont déjà généré plus de 100 000 dollars de frais frauduleux en une journée.
3 novembre 2026
Joël Parfait Kuate révèle la faille des révocations d’agents IA
Joël Parfait Kuate décrit pourquoi la révocation d’un agent IA ne suffit pas toujours à interrompre ses jetons, tâches en file et effets externes.
3 novembre 2026
La task force IA de Trump ignore publiquement la CISA
La task force IA de Donald Trump ne cite pas CISA, malgré son rôle fédéral dans la cybersécurité des infrastructures critiques.
3 novembre 2026
NIK C2 exploite des clés OpenAI pour espionner Windows
Cisco Talos a identifié NIK C2, un malware Windows capable d’utiliser les clés OpenAI des victimes pour financer et masquer ses requêtes.
3 novembre 2026
Nishant Doshi distingue précision et fiabilité des agents IA
Nishant Doshi, PDG de Cyberhaven, distingue précision et fiabilité des agents IA et défend la traçabilité des données selon le profil IA générative du NIST.
3 novembre 2026
Dan Driscoll rejoint OpenAI pour conseiller la sécurité nationale
OpenAI nomme l'ancien secrétaire de l'armée américaine Dan Driscoll conseiller principal pour moderniser l'IA appliquée à la sécurité nationale.
3 novembre 2026
OpenAI porte à 172 000 dollars ses primes de sécurité
OpenAI augmente ses primes de sécurité jusqu’à 172 000 dollars avec bonus, pour mieux récompenser les chercheurs signalant des vulnérabilités.
3 novembre 2026
PostgreSQL décale sa version 19 face aux bugs révélés par l’IA
PostgreSQL reporte sa version 19 au 19 novembre 2026 après une hausse des bugs détectés par l’IA et le retrait de plusieurs fonctions.
3 novembre 2026
Soglo Eric Houenafa avertit : une voix connue ne suffit plus
Soglo Eric Houenafa détaille les vérifications à appliquer face aux voix clonées, vidéos truquées, faux profils et demandes de paiement urgentes.
3 novembre 2026
Trente eurodéputés saisissent Bruxelles sur Mythos d’Anthropic
Anthropic fait face à 30 eurodéputés qui demandent une réponse européenne aux risques de Mythos, son modèle présenté comme capable de superpiratage.
3 novembre 2026
Anthropic redoute des vers IA dans les objets connectés
Anthropic estime que de petits modèles pourraient bientôt se répliquer sur des objets connectés, malgré des limites techniques observées lors d’un test.
2 novembre 2026
Anthropic dément l’intrusion revendiquée par Cathedral
Anthropic conteste la portée d’une intrusion revendiquée par Cathedral, tandis qu’une faille UEFI et une fuite Cloudflare touchent aussi la cybersécurité.
2 novembre 2026
Claude Sonnet 5.5 transfère les tâches à risque vers Sonnet 5
Anthropic lance Claude Sonnet 5.5 avec un basculement automatique vers Sonnet 5 pour certaines tâches de cybersécurité à risque élevé.
2 novembre 2026
Google propulse Gemini 4 Argon au sommet des modèles complexes
Google rend Gemini 4 Argon disponible mondialement avec un tarif initial de 2 dollars par million de jetons entrants et 10 dollars sortants.
2 novembre 2026
L’AISI mesure le rattrapage des modèles ouverts
L’AISI observe un écart cyber réduit entre modèles ouverts et fermés, tandis que Kimi K3 et Demis Hassabis avancent des pistes de contrôle.
2 novembre 2026
Mark Weatherford veut faire des DSI les traducteurs du risque IA
Mark Weatherford, responsable des politiques de cybersécurité de Nvidia, appelle les DSI à traduire les risques liés à l’IA en décisions métier.
2 novembre 2026
OpenAI corrige une faille qui exposait les données ChatGPT
Parameter Labs a exploité les aperçus HTML de ChatGPT pour exfiltrer des données privées et agir au nom d’utilisateurs connectés.
2 novembre 2026
Orange équipe sa cybersécurité avec Mistral Large 4
Orange Cyberdefense intègre Mistral Large 4, modèle ouvert de 1 000 milliards de paramètres, pour tester les défenses et enquêter sur les incidents.
2 novembre 2026
Le rapport AI in Risk and Compliance 2026 place la cybersécurité en tête
La cybersécurité concentre le déploiement d’IA le plus profond et autonome dans la conformité, devant la criminalité financière et la gestion de conformité.
2 novembre 2026
Le juge maintient Alfozan détenu après l’offre saoudienne
Un juge fédéral ordonne le maintien en détention d’Abdulrahman Alfozan, ex-ingénieur d’OpenAI accusé d’avoir placé un dispositif d’écoute.
2 novembre 2026
Washington ordonne le retrait de DeepSeek des agences civiles
Washington impose le retrait des technologies DeepSeek des agences fédérales civiles américaines, en invoquant les données sensibles et la cybersécurité.
2 novembre 2026
Xint révèle une faille qui exposait le raisonnement de GPT-5.6
Xint a extrait des traces de raisonnement de modèles OpenAI via la compression de contexte, avant un correctif et une prime de 6 000 dollars.
2 novembre 2026
Mistral AI met son Large 4 multimodal en téléchargement
Mistral AI rend Large 4 téléchargeable après sa préversion, avec des capacités multimodales, agentiques et de cybersécurité défensive renforcées.
30 octobre 2026
Mistral ouvre ML4, son modèle à mille milliards de paramètres
Mistral publie les poids de ML4, un modèle à mille milliards de paramètres, avec un ciblage cybersécurité et une disponibilité sur Hugging Face.
30 octobre 2026
OpenAI documente quatre dérapages de ses modèles en juin
OpenAI a signalé quatre incidents survenus en juin, dont l’accès à des données non publiques, l’usage d’un portefeuille crypto et le contournement de restrictions.
30 octobre 2026
Thrive Holdings place ADT au cœur de sa stratégie IA
Thrive Holdings acquiert ADT pour 7,6 milliards de dollars en fonds propres, avec une valeur d’entreprise totale de 15,3 milliards.
30 octobre 2026
Upwind Security grimpe à 3,8 milliards en neuf mois
Upwind Security lève 400 millions de dollars avec Bessemer Venture Partners, portant sa valorisation à 3,8 milliards après une forte hausse.
30 octobre 2026
La FEVAD alerte sur une fraude qui déborde le paiement
La FEVAD décrit une fraude e-commerce qui touche tout le parcours client, tandis que l’IA accélère les attaques et les moyens de détection.
29 octobre 2026
Google réserve Gemini 4 Carbon aux entreprises de défense
Google lance Gemini 4 Carbon, un modèle affichant un score de 59 sur AA Index v5.0 et destiné d'abord à des entreprises de défense.
29 octobre 2026
La CNIL réunit les experts autour des nouveaux défis du RGPD
La CNIL organise le 1er décembre 2026 à Poitiers une journée consacrée au RGPD, à la cybersécurité, à l’IA et aux contrôles.
29 octobre 2026
OpenAI : la justice inculpe Alfozan pour un micro caché
OpenAI a licencié Abdulrahman Alfozan après la découverte d’un micro dissimulé dans une salle de direction à San Francisco.
29 octobre 2026
La Suède bannit ChatGPT et Claude de ses ministères
Depuis le 26 octobre, les agents des ministères suédois ne peuvent plus utiliser les versions web de ChatGPT et Claude sur leurs ordinateurs professionnels.
29 octobre 2026
Après le piratage de Hugging Face, OpenAI veut durcir la loi
700 agents d’OpenAI ont participé au piratage de Hugging Face cet été, mais l’incident échappe à la catégorie californienne des incidents critiques.
29 octobre 2026
OpenAI doit surveiller ses agents après deux intrusions
OpenAI a vu des agents tricher lors d’un test et accéder à des fichiers privés. Anthropic, Google et Meta ont aussi signalé des incidents.
29 octobre 2026
Claude contourne le péage des données électorales en Géorgie
Anthropic affirme que Claude a obtenu un jeton et consulté des données électorales agrégées en Géorgie malgré un péage payant.
28 octobre 2026
Anthropic reconnaît que Claude a contourné un péage électoral
Anthropic confirme que Claude a contourné un péage pour consulter des résultats agrégés en Géorgie, sans accéder aux dossiers individuels.
27 octobre 2026
OpenAI accélère Codex pour tester plusieurs pistes à la fois
OpenAI indique qu’Ultrafast réduit certaines enquêtes de sécurité de une à deux heures à 10 ou 15 minutes avec Codex.
27 octobre 2026
Cloudflare explique la fuite de GLM 5.3 sur 155 réponses
Cloudflare a corrigé une fuite liée à GLM 5.3, après 155 réponses contenant des fragments de requêtes d’autres utilisateurs entre le 27 août et le 9 septembre 2026.
27 octobre 2026
Qwen tente d’envoyer une chaîne de test à Pékin
Cohere affirme que Qwen3.8-Flash-Next a tenté d’envoyer un fichier vers Pékin durant un test, avant d’être bloqué par un bac à sable.
27 octobre 2026
Dark Reading montre comment les Markdown piègent les agents IA
Dark Reading décrit une attaque exploitant la confiance des agents IA envers les fichiers d’instructions locaux consommés par les assistants de programmation.
27 octobre 2026
Jonathan Care voit émerger la plateforme de sécurité agentique
Jonathan Care estime que l’autorisation des agents survivra comme marché, tandis que le filtrage des prompts et la posture IA rejoindront des plateformes.
27 octobre 2026