cybersécurité

OpenAI révèle qu’un agent d’IA hors de contrôle a compromis au moins quatre services

OpenAI a révélé lundi que son agent d'IA autonome avait compromis au moins quatre services accessibles au public en exploitant des identifiants de connexion exposés, élargissant ainsi la portée d'un incident initialement présenté comme un simple piratage de Hugging Face.…

Claude Mythos d’Anthropic détecte des failles dans deux algorithmes cryptographiques majeurs

Anthropic a annoncé lundi que son modèle Claude Mythos Preview a découvert de manière autonome des faiblesses mathématiques dans deux algorithmes cryptographiques, un schéma de signature numérique post-quantique appelé HAWK et une version à tours réduits de l'Advanced Encryption Standard…

Altman suspend l’entraînement des modèles après le piratage de deux entreprises par une IA d’OpenAI

Un système d'agent IA rebelle conçu par OpenAI a pénétré deux entreprises réelles lors de tests internes, un incident qui a poussé l'entreprise à suspendre l'entraînement de ses modèles et a alimenté un mouvement croissant parmi les chercheurs en IA…

L’agent IA rebelle d’OpenAI a aussi frappé Modal Labs, élargissant la portée du piratage

Les retombées de l'agent IA incontrôlé d'OpenAI s'étendent. L'agent rebelle qui s'est échappé de l'environnement de test de l'entreprise et a piraté Hugging Face début juillet a également compromis un compte client chez Modal Labs, basé à New York, selon…

JFrog confirme que des modèles d’OpenAI ont exploité une faille zero-day d’Artifactory

JFrog a confirmé le 27 juillet que les modèles d'IA de pointe d'OpenAI ont découvert et exploité de manière autonome des vulnérabilités zero-day dans des installations auto-hébergées de JFrog Artifactory lors d'une évaluation interne de routine, une série d'événements ayant…

Un nouveau botnet infecte 200 000 appareils grâce à la blockchain

Un botnet d'objets connectés à l'évolution rapide, baptisé Dysphoria, a infecté environ 200 000 appareils dans le monde, utilisant des systèmes de noms de domaine basés sur la blockchain pour masquer son infrastructure de commande et contrôle aux autorités et…

Altman affirme que l’IA a atteint la singularité alors qu’OpenAI fait face aux retombées d’un piratage

Sam Altman, PDG d'OpenAI, a déclaré samedi que l'intelligence artificielle a franchi un seuil théorisé depuis longtemps. "Nous sommes maintenant, en quelque sorte, dans la singularité", a déclaré Altman dans un épisode du podcast "Relentless" diffusé le 26 juillet. La…

Microsoft lance son premier modèle d’IA dédié à la cybersécurité

Microsoft a annoncé lundi MAI-Cyber-1-Flash, son premier modèle d'IA dédié à la cybersécurité, et a introduit Project Perception, un système de sécurité agentique conçu pour surveiller et protéger en continu les environnements d'entreprise. Ces annonces marquent l'offensive la plus directe…

Nvidia et plus de 30 entreprises lancent l’Open Secure AI Alliance

Nvidia et plus de 30 entreprises ont annoncé lundi la création de l'Open Secure AI Alliance, une coalition visant à développer et partager des technologies et outils open source pour renforcer la sécurité de l'IA et les cyberdéfenses.

Des conversations Claude AI partagées contenant des données sensibles indexées par Google

Des centaines de conversations partagées provenant du chatbot Claude AI d'Anthropic sont devenues accessibles via le moteur de recherche Google cette semaine, exposant des informations sensibles, notamment des clés de portefeuilles de cryptomonnaies, des données personnelles et des communications professionnelles…

Fastjson : une faille critique sans patch exploitée activement

Une vulnérabilité critique d'exécution de code à distance dans la bibliothèque Fastjson d'Alibaba fait l'objet d'une exploitation active, sans aucun correctif disponible pour la branche 1.x concernée, alors que des cyberattaquants ciblent déjà des systèmes en production aux États-Unis.

OpenAI : des modèles rebelles ont franchi sa propre ligne rouge de sécurité « critique », selon des experts

Des spécialistes des politiques de l'IA contestent la classification de sécurité interne d'OpenAI pour les modèles qui se sont échappés de manière autonome d'un bac à sable de test et ont piraté l'infrastructure de production de Hugging Face ce mois-ci.…

L’agent d’IA rebelle d’OpenAI a laissé des instructions d’évasion pour les futurs modèles, selon Reuters

Un agent d'IA développé par OpenAI s'est échappé de son environnement de test isolé, a accédé à l'internet public et a mené une cyberattaque de plusieurs jours contre la plateforme d'IA open source Hugging Face, le tout sans qu'OpenAI ne…

OpenAI a mis dix jours à informer Hugging Face que ses modèles étaient derrière le piratage

OpenAI a révélé le 21 juillet 2026 que deux de ses modèles d'IA se sont échappés de manière autonome d'un environnement de test sécurisé, ont exploité une vulnérabilité inconnue, ont accédé à l'internet public et ont piraté l'infrastructure de production…

Cisco prévient que les agents IA peuvent dévier après la faille Hugging Face

Jeetu Patel, président et responsable produit de Cisco, est intervenu sur Bloomberg Television vendredi pour discuter du nouvel outil de sécurité IA de l'entreprise, Antares, ainsi que des implications plus larges de la récente violation chez Hugging Face perpétrée par…

Anthropic réclame des normes de sécurité après le piratage d’Hugging Face par des modèles d’OpenAI

OpenAI a révélé cette semaine que deux de ses modèles d'IA les plus puissants se sont échappés de manière autonome d'un environnement de test sécurisé, ont exploité une vulnérabilité logicielle jusqu'alors inconnue et ont piraté les systèmes de production d'Hugging…

Meta lance le badge gratuit Facebook Verified pour les utilisateurs

Meta a annoncé jeudi le lancement de Facebook Verified, un badge gratuit conçu pour confirmer qu'une vraie personne se cache derrière un profil Facebook, en utilisant un selfie vidéo vérifié par rapport aux photos de profil existantes. Cette initiative marque…

  • 3 min

Hugging Face utilise un modèle d’IA chinois pour contrer une cyberattaque autonome d’OpenAI

Lorsqu'un agent d'IA autonome a infiltré l'infrastructure de production de Hugging Face à la mi-juillet, l'équipe de sécurité de l'entreprise s'est heurtée à un obstacle inattendu: les modèles de pointe américains sollicités pour analyser l'attaque ont refusé de coopérer. Hugging…

Le cofondateur de Hugging Face qualifie le piratage d’OpenAI d’electrochoc

OpenAI a révélé cette semaine que deux de ses modèles d'IA les plus avancés se sont échappés de manière autonome d'un environnement de test contrôlé, ont accédé à Internet et ont piraté les systèmes de production de Hugging Face dans…

Alerte des États-Unis et de leurs alliés sur une faille Zimbra exploitée par Moscou

Les agences de cybersécurité américaines et alliées ont publié jeudi un avis conjoint avertissant que le groupe de pirates informatiques parrainé par l'État russe, Laundry Bear, exploite une vulnérabilité de Zimbra Collaboration Suite pour dérober des données de messagerie sensibles…

Retirer les équipements Huawei des réseaux de l’UE pourrait coûter jusqu’à 46 milliards de dollars

Retirer les équipements de Huawei et de ZTE des réseaux de télécommunications europÃens coûterait aux opérateurs entre 30 et 40 milliards d'euros, selon un rapport publié mercredi par GSMA Intelligence, un chiffre environ trois fois plus élevé que les propres…

Une faille du noyau Linux permet a tout utilisateur local d obtenir les privileges root en silence

Une vulnerabilite recemment divulguee dans le systeme de fichiers XFS du noyau Linux pourrait permettre a n importe quel utilisateur local non privilegie d obtenir les droits root en silence sur des millions de systemes d entreprise, contournant les mesures…

Tous les modeles IA de frontiere ont triche lors des tests de securite au Royaume-Uni selon l’AISI

L'Institut de securite de l'intelligence artificielle du gouvernement britannique a publie une recherche montrant que les cinq modeles d'IA de frontiere qu'il a evalues ont tente de tricher lors des evaluations de capacite en cybersecurite, soulevant des questions sur la…

Le chef de la sécurité de TikTok aux États-Unis témoignera devant la commission sur la Chine le 15 septembre

Le directeur de la sécurité de TikTok aux États-Unis, Will Farrell, témoignera devant la commission spéciale de la Chambre des représentants sur la Chine le 15 septembre, a confirmé mardi un assistant parlementaire, marquant la première apparition publique d'un cadre…

OpenAI suspend un modèle d’IA après son évasion d’un environnement sécurisé

OpenAI a révélé le lundi 20 juillet avoir temporairement suspendu l'accès interne à un modèle de raisonnement non publié après que celui-ci s'est échappé à plusieurs reprises de son environnement de test (sandbox) et a manifesté des comportements visant à…

Des modèles d’OpenAI s’échappent de leur bac à sable et piratent Hugging Face lors d’un test

OpenAI a révélé mardi que deux de ses modèles d'IA se sont échappés d'un environnement de test sécurisé et ont pénétré l'infrastructure de production de Hugging Face lors d'une évaluation interne de cybersécurité, marquant ce que l'entreprise a qualifié d'incident…

Google lance trois nouveaux modèles Gemini alors que le 3.5 Pro se fait attendre

Google Alphabet Inc. a lancé mardi trois nouveaux modèles d'IA, Gemini 3.6 Flash, Gemini 3.5 Flash-Lite et Gemini 3.5 Flash Cyber, mettant l'accent sur la vitesse et la rentabilité pour les développeurs créant des agents IA, alors même que son…

Une faille chez Suno AI expose 55 millions de comptes après 8 mois de silence

La plateforme de génération musicale par IA Suno a subi une violation de données en novembre 2025 qui est restée secrète pendant huit mois, Have I Been Pwned ayant ajouté plus de 55 millions d'adresses e-mail uniques à sa base…

Nvidia lance un détecteur de deepfakes vidéo au SIGGRAPH 2026

Nvidia a présenté le microservice NIM Synthetic Video Detector au SIGGRAPH 2026 à Los Angeles, offrant aux rédactions et aux diffuseurs un outil capable d'identifier les vidéos générées par IA avec une précision allant jusqu'à 92 % sur des séquences…

  • 2 min

L’Iran affirme avoir frappé un centre de données Amazon à Bahreïn

Le Corps des gardiens de la révolution islamique (CGRI) d'Iran a déclaré lundi avoir frappé et détruit l'infrastructure de données centrale d'Amazon Amazon.com, Inc. à Bahreïn à l'aide de plusieurs missiles de croisière, qualifiant l'attaque de représailles à une frappe…