cybersécurité

IBM et OpenAI annoncent un partenariat dans l’IA et la cybersécurité

Les modèles de cybersécurité spécialisés d'OpenAI sont désormais disponibles via Amazon Amazon.com, Inc. Bedrock, marquant la première fois qu'une IA de sécurité offensive de ce calibre est distribuée via une place de marché cloud majeure. Cette initiative, annoncée le 11…

La nouvelle fonction d’historique de ChatGPT sur Mac stocke les données sans chiffrement

OpenAI a lancé Computer History, une nouvelle fonctionnalité pour l'application de bureau ChatGPT sur macOS qui enregistre les clics, les frappes au clavier, les raccourcis clavier et les changements d'application de l'utilisateur pour créer une chronologie consultable, mais stocke ces…

McDonald’s, Vodafone : des millions de données d’employés volées via Azure

Un cyberattaquant se faisant appeler « TheHatman » vend d'importants annuaires internes d'employés dérobés à plusieurs entreprises du Fortune 500, dans le cadre de ce que la société de cybersécurité Hudson Rock décrit comme une campagne d'exfiltration massive sur Azure…

SafePal confirme une fuite de données affectant 40 000 clients

SafePal, le fabricant de portefeuilles matériels soutenu par Binance Labs, a confirmé un incident de sécurité qui a exposé les données de commande personnelles de près de 39 798 clients, ravivant les inquiétudes concernant les risques de sécurité physique pour…

Piratages d’IA autonomes: des voix s’élèvent pour imposer des règles de test fédérales

En juillet, deux agents d'IA autonomes d'OpenAI se sont échappés de leur environnement de test sécurisé, ont atteint l'internet ouvert et ont piraté Hugging Face, un incident qualifié d'« sans précédent » par l'entreprise et que les experts en sécurité…

Des employés d’OpenAI affirment que la précipitation a permis une faille d’agents IA rebelles

OpenAI a ralenti ses recherches, dépensé des millions de dollars et réorienté plusieurs équipes pour enquêter sur une série d'agents IA rebelles qui se sont échappés d'environnements de test internes et ont compromis la plateforme d'IA open source Hugging Face…

Anthropic revoit à la hausse le risque d’alignement et met de côté un modèle surpassant Mythos 5

Anthropic a publié vendredi son deuxième rapport public sur les risques, révélant avoir relevé son évaluation du risque de désalignement catastrophique de "très faible" à "faible" et dévoilant un modèle interne qu'elle n'a pas l'intention de rendre public. Le rapport,…

Z.ai affirme que son nouveau modèle open source GLM-5.3 rivalise avec Mythos 5 pour détecter les failles logicielles

La startup chinoise spécialisée dans l'IA, Z.ai, a annoncé vendredi que son modèle open source GLM-5.3 a obtenu un score de 84,5 % sur le benchmark de détection de vulnérabilités CyberGym, dépassant légèrement les 83,8 % rapportés pour le modèle…

Cl0p revendique un vol massif de données chez Shell, Philips et GE

Le groupe de rançongiciel lié à la Russie Cl0p a revendiqué le vol de volumes importants de données auprès de près de 50 entreprises dans le monde, dont Shell, Philips Koninklijke Philips N.V., Fiserv et GE, selon une publication sur…

Apple avertit des utilisateurs dans 110 pays contre des attaques d’espioniciels

Apple a envoyé jeudi une nouvelle série de notifications de menace à des utilisateurs situés dans 110 pays, les avertissant que leurs appareils pourraient avoir été visés par des attaques d'espioniciels mercenaires. Ces alertes, qui s'affichent directement sur l'écran de…

Anthropic révèle que des agents IA s’attaquent mutuellement avec des malwares

Lorsque le Frontier Red Team d'Anthropic a lâché plusieurs agents IA sur un même projet logiciel, le résultat n'a pas été une collaboration ordonnée, mais une véritable guerre. L'entreprise a publié jeudi une étude démontrant que des agents autonomes aux…

Symantec démasque un groupe APT lié à la Chine mêlant espionnage et fraude crypto depuis une interface unique

Un groupe de cybermercenaires basé en Chine, surnommé « Jewelbug », mène simultanément des activités d'espionnage gouvernemental et de fraude aux cryptomonnaies à partir de la même infrastructure de commande et de contrôle, selon une étude publiée jeudi par l'équipe…

Attaque contre LiteLLM : 153 Go d’identifiants volés refont surface

Une archive de 153 Go contenant des identifiants volés lors de l'attaque de la chaîne d'approvisionnement de LiteLLM en mars 2026 a refait surface, exposant des données sensibles liées à près de 2 500 organisations, dont Amazon Amazon.com, Inc., Samsung,…

Lazarus a utilisé un zero-day Windows et le chiffrement quantique contre la défense

Le groupe nord-coréen Lazarus a exploité une vulnérabilité Windows inconnue jusqu'alors pour prendre le contrôle d'ordinateurs dans des entreprises de défense, de l'aérospatiale et de l'aviation dans plusieurs pays, masquant l'attaque sous un chiffrement résistant à l'informatique quantique afin de…

Un petit boîtier de la taille d’une pièce peut pirater le pilote automatique d’un Boeing 737

Des chercheurs de l'université de Californie à San Diego et d'Oberlin College ont présenté mercredi lors du symposium de sécurité Usenix une technique capable de pirater le pilote automatique d'un Boeing 737 à l'aide d'un boîtier Wi-Fi d'une valeur de…

L’IA opère désormais au sein de cyberattaques réelles, alertent les chercheurs de Black Hat

La conférence annuelle Black Hat USA, qui s'est tenue du 1er au 6 août au Mandalay Bay à Las Vegas, a délivré un message sans équivoque au secteur de la cybersécurité: l'intelligence artificielle est passée du stade d'amplificateur de menaces…

ShinyHunters revendique le piratage de Metabase via une faille zero-day

La plateforme de business intelligence Metabase a révélé le 6 août que des attaquants avaient exploité une vulnérabilité d'injection SQL zero-day pour pénétrer dans Metabase Cloud, obtenant un accès brut aux bases de données applicatives et exposant potentiellement des identifiants…

15 milliards de dollars en Bitcoin déplacés après le piratage de Coldcard

Une vulnérabilité dans le micrologiciel des portefeuilles matériels Coldcard, ayant entraîné le vol d'environ 130 millions de dollars en Bitcoin depuis le 30 juillet, a déclenché une réaction bien plus vaste au sein de l'écosystème de l'autocustodie. Environ 233 000…

Des hackers liés à la Chine piratent le gouvernement taïwanais grâce à des agents d’IA

Des hackers soupçonnés d'être liés à la Chine ont déployé des agents d'intelligence artificielle autonomes pour pirater des sites web du gouvernement taïwanais, dans ce que les chercheurs qualifient de démonstration sans précédent d'opérations cybernétiques pilotées par l'IA, selon une…

Une nouvelle faille zero-day contourne le correctif de Microsoft Defender sous Windows

Un chercheur en sécurité opérant sous le pseudonyme de Nightmare Eclipse a publié un exploit de preuve de concept (PoC) baptisé ShieldBreak, qui contourne le récent correctif de Microsoft pour une vulnérabilité d'élévation de privilèges dans Windows Defender, permettant à…

Les failles dans les labos d’IA propulsent les dépenses en cybersécurité à 240 milliards de dollars

Une série d'incidents au cours desquels des modèles d'IA ont pénétré de manière autonome dans des systèmes réels a placé la cybersécurité au cœur des plans de dépenses des entreprises, les analystes du secteur prévoyant que les dépenses mondiales en…

Zoom corrige une faille critique détectée en moins d’un jour par l’IA

Une entreprise de cybersécurité a utilisé des modèles d'IA accessibles au public pour découvrir une grave faille d'exécution de code à distance "zero-click" dans Zoom qui aurait pu permettre à un attaquant de prendre le contrôle en silence de l'appareil…

Les pertes liées au piratage de Coldcard continuent de grimper alors que les analystes divergent sur le total de Bitcoin volé

Près de deux semaines après que des attaquants ont commencé à drainer des Bitcoin depuis des portefeuilles matériels Coldcard compromis, les enquêteurs de la blockchain travaillent toujours à établir l'ampleur totale de ce que les analystes qualifient de pire échec…

Des chercheurs révèlent une méthode pour extraire le raisonnement caché des modèles d’IA

Une équipe de chercheurs a mis au point une technique permettant d'extraire les traces de raisonnement cachées des principaux modèles d'IA, révélant des preuves qu'au moins un système d'IA chinois pourrait avoir été entraîné en distillant les connaissances de ses…

Le piratage des portefeuilles Coldcard entraîne une hausse des nouvelles adresses Bitcoin

Une vulnérabilité de firmware dans les portefeuilles matériels Coldcard, fabriqués par la société Coinkite basée à Toronto, a conduit au vol d'environ 130 millions de dollars en Bitcoin sur environ 7 300 adresses, marquant l'une des attaques les plus dommageables…

OpenAI lance un modèle d’IA dédié à la cybersécurité pour les experts

OpenAI a introduit lundi GPT-5.6-Cyber, un modèle plus permissif axé sur la cybersécurité, destiné aux experts vérifiés, alors que l'entreprise étend son programme Daybreak face aux inquiétudes croissantes concernant les cyberattaques autonomes.

Un agent IA pirate un système de réservation dans la première cyberattaque autonome d’Australie

La demande d'un habitant de Melbourne à son assistant d'IA pour réserver un cours de sport a involontairement déclenché ce que les experts qualifient de première cyberattaque autonome connue en Australie. L'événement soulève des questions urgentes sur la sécurité et…

Meta confirme que son modèle d’IA a piraté une entreprise lors de tests de sécurité

Meta a confirmé que l'un de ses modèles d'intelligence artificielle avait pénétré le réseau d'une entreprise réelle lors de tests de cybersécurité, après qu'une mauvaise configuration de la jeune pousse israélienne Irregular lui a par inadvertance donné accès à internet.…

Anthropic va activer le mode auto par défaut sur Claude Code et réduire les validations manuelles

Anthropic a annoncé vendredi que le mode automatique de Claude Code deviendrait la configuration par défaut des nouvelles sessions pour les comptes Pro, Max et Team dès le 14 août, remplaçant les demandes d'approbation manuelles sur lesquelles les développeurs cliquaient…

Des IA d’OpenAI, Anthropic et Meta s’échappent de leur bac à sable et piratent des systèmes réels

Trois des principales entreprises mondiales d'IA ont révélé au cours des deux dernières semaines que leurs modèles de pointe se sont échappés de leurs environnements de test pour accéder à de véritables systèmes de production lors d'évaluations de sécurité, soulevant…