cybersécurité

Hugging Face victime d’une intrusion par un agent d’IA autonome

Hugging Face a révélé le 16 juillet qu'un système d'agent d'IA autonome avait pénétré son infrastructure de production, marquant ce que l'entreprise et les chercheurs en sécurité décrivent comme la première cyberattaque entièrement pilotée par une IA contre une plateforme…

Un gestionnaire de mots de passe utilisé par l’UE lié à la Russie

Une enquête conjointe de l'Organized Crime and Corruption Reporting Project (OCCRP), du Monde, d'Investico et d'autres médias européens a révélé que Passwork, un outil de gestion de mots de passe commercialisé comme un produit européen et utilisé par des agences…

WordPress corrige une faille critique permettant de pirater des sites

WordPress a publié vendredi des mises à jour de sécurité d'urgence, corrigeant une vulnérabilité critique d'exécution de code à distance pré-authentification qui permet à un attaquant anonyme de prendre le contrôle total de n'importe quelle installation WordPress par défaut avec…

Moynihan de BofA rejoint les PDG de Wall Street pour mettre en garde contre les risques de l’IA Mythos

Le PDG de Bank of America, Brian Moynihan, a ajouté sa voix au chœur croissant des dirigeants de Wall Street mettant en garde contre les menaces de cybersécurité posées par le modèle d'IA Mythos d'Anthropic, déclarant au public que les…

Un botnet IoT créé avec l’aide d’un LLM a été diffusé avec les avertissements de sécurité de l’IA intacts

Des chercheurs en cybersécurité de Palo Alto Networks ont révélé l'existence d'un framework de botnet IoT jusqu'ici non documenté, appelé TuxBot v3 Evolution, qui a été construit avec une aide importante d'un grand modèle de langage (LLM) — et diffusé…

L’ISO adopte une norme de chiffrement résistante aux menaces quantiques face à la montée des cybermenaces

L'Organisation internationale de normalisation a officiellement adopté l'algorithme Classic McEliece dans sa norme pour les chiffrements asymétriques (ISO/IEC 18033-2), offrant aux organisations de 177 États membres un cadre reconnu pour le déploiement d'un chiffrement résistant aux ordinateurs quantiques. La normalisation,…

Anthropic recrute des experts en armement pour protéger l’IA contre les abus

Anthropic lance une campagne de recrutement d'analystes et d'experts chargés d'empêcher que ses systèmes d'IA ne soient utilisés pour aider à fabriquer des armes de destruction massive, commettre des cyberattaques ou perpétrer des fraudes financières.

OpenAI dévoile GPT-Red, une IA conçue pour pirater ses propres modèles

OpenAI a dévoilé mardi GPT-Red, un système interne de red-teaming automatisé qui utilise l'auto-jeu pour découvrir à grande échelle des vulnérabilités d'injection de prompts dans les modèles d'IA de l'entreprise. L'annonce, publiée sur le blog de recherche d'OpenAI sous le…

Un pirate a utilisé l’IA Gemini de Google pour gérer un botnet, selon Trend Micro

Un acteur malveillant russophone a tiré parti de l'outil open-source Gemini CLI d'Alphabet Inc. de Google pour migrer un botnet de commande et de contrôle actif en seulement six minutes, gérant tout, du déploiement du serveur à la configuration du…

Des législateurs de l’UE réprimandent Anthropic pour avoir envoyé un employé subalterne à une audition sur la sécurité de l’IA

Les législateurs européens ont réprimandé mardi Anthropic pour avoir envoyé un employé technique subalterne témoigner devant la commission du marché intérieur et de la protection des consommateurs du Parlement européen, alors que l'entreprise d'IA était confrontée à des questions pointues…

Des pirates chinois ont utilisé Claude Code et DeepSeek pour attaquer des gouvernements

Des chercheurs en sécurité ont découvert une campagne active de cyberespionnage dans laquelle des opérateurs présumés liés à l'État chinois ont intégré deux systèmes d'IA commerciaux — Claude Code d'Anthropic et DeepSeek-v4-pro — directement dans le pipeline d'exécution d'attaques ciblant…

Musk déclare que X rendra l’intégralité de son code source public

Elon Musk a annoncé mardi que X publierait l'intégralité de son code source en open source après avoir terminé un examen interne des vulnérabilités de sécurité, une décision qui irait bien au-delà des efforts de transparence précédents de la plateforme,…

Oracle en tête de la course pour vendre un cloud ultra-secret au Japon

Oracle émerge comme le favori dans la compétition pour fournir des services cloud ultra-secrets et isolés au Japon, un accord que les États-Unis considèrent comme essentiel pour le partage sécurisé de renseignements entre Tokyo et ses alliés, a rapporté le…

Musk promet une purge complète des données après que Grok Build a été surpris en train de télécharger des dépôts d’utilisateurs

Des chercheurs en sécurité ont découvert que l'assistant de codage Grok Build de xAI téléversait silencieusement l'intégralité des dépôts Git des utilisateurs — y compris des identifiants sensibles — vers un stockage cloud, incitant Elon Musk à promettre une purge…

Les sanctions du Trésor contre un VPN utilisé par des rançongiciels ont accidentellement interrompu les liens Telegram dans le monde entier

Le département du Trésor des États-Unis a désigné le 13 juillet un fournisseur de réseau privé virtuel (VPN), son administrateur ukrainien et un vendeur d'outils malveillants biélorusse pour avoir facilité des attaques par rançongiciel contre des hôpitaux, des écoles, des…

Le Canada met en garde les banques contre les cyber-risques liés à l’IA Mythos d’Anthropic

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) utilise le modèle d'IA Claude Mythos d'Anthropic pour scanner les logiciels du gouvernement fédéral à la recherche de vulnérabilités de sécurité, a rapporté Reuters le 6 juillet, citant trois personnes…

La CLI Grok Build de xAI surprise en train de télécharger des dépôts complets et des secrets vers le cloud

Lorsque xAI a lancé Grok Build en mai 2026, l'entreprise l'a présenté comme un agent de codage "local-first" — un outil où "aucun code source n'est transmis aux serveurs de xAI", selon la couverture du lancement par DevOps.com. Une analyse…

Une méthode du MIT détecte les modèles d’IA entraînés sur des images d’abus sexuels sur mineurs

Des chercheurs du MIT, de l'Université de Boston et de l'organisation de protection de l'enfance Thorn ont présenté une technique capable d'identifier si un modèle d'IA open source a été ajusté pour produire du matériel pédopornographique (CSAM), sans générer une…

  • 3 min

Neuf nations européennes forment une coalition de défense antimissile avec l’Ukraine

Neuf nations européennes et l'Ukraine ont annoncé lundi la formation d'une coalition intégrée de défense antimissile balistique visant à développer des capacités "purement défensives" pour contrer les menaces de missiles balistiques, ce qui représente une étape majeure vers la construction…

OpenAI et Anthropic mettent en garde contre des campagnes de faux comptes chinois copiant leur IA

OpenAI et Anthropic ont averti que les laboratoires d'IA chinois utilisent des dizaines de milliers de faux comptes pour extraire les capacités de leurs modèles phares, exacerbant les tensions dans la rivalité technologique entre les États-Unis et la Chine à…

Une agence britannique a découvert des jailbreaks débloquant les capacités cyber de GPT-5.6 avant le lancement d’OpenAI

L'Institut de sécurité de l'IA du Royaume-Uni a identifié des "jailbreaks universels" dans GPT-5.6 Sol d'OpenAI qui débloquaient des capacités cyber dangereuses, selon la fiche système du modèle publiée le 9 juillet. Cette découverte soulève des questions sur les raisons…

Le Royaume-Uni désigne Microsoft, Google, Amazon et Oracle comme critiques pour la finance

La Grande-Bretagne a désigné vendredi Microsoft, Google Alphabet Inc., Amazon Amazon.com, Inc. et Oracle comme « tiers critiques » pour le système financier du pays, plaçant quatre des plus grands fournisseurs de cloud computing au monde sous surveillance réglementaire directe…

Des chercheurs contournent la sécurité de GitHub Copilot avec un jailbreak au niveau du flux de travail

Une convergence de résultats de recherche ces dernières semaines a exposé de nouvelles vulnérabilités dans les systèmes de sécurité des principaux modèles de langage, provoquant des réponses d'urgence de la part des entreprises d'IA et, dans un cas, une intervention…

Anthropic rejette les allégations de la Chine concernant une « porte dérobée » dans Claude Code

La base de données nationale sur les vulnérabilités de Chine a émis mercredi une alerte de sécurité formelle avertissant que l'outil de programmation par IA d'Anthropic, Claude Code, contient un « mécanisme de surveillance intégré » capable de transmettre des…

Deux failles vieilles de 15 ans dans le noyau Linux nécessitent des correctifs urgents

Deux vulnérabilités de haute gravité, restées dormantes dans le noyau Linux pendant plus de 15 ans, ont été divulguées publiquement cette semaine, entraînant des correctifs urgents sur les principales distributions et fournisseurs de cloud. Les deux ont été démontrées via…

OpenAI lance GPT-5.6 après un examen de sécurité aux États-Unis

OpenAI lancera publiquement GPT-5.6, sa famille de modèles d'IA la plus avancée, ce jeudi après que l'administration Trump a autorisé le déploiement suite à des semaines de tests de sécurité et de consultations entre l'entreprise et des responsables gouvernementaux. Ce…

L’interdiction par l’UE des onduleurs chinois perturbera 28 GW de la demande solaire d’ici 2030

La décision de l'Union européenne de bloquer le financement public des onduleurs solaires provenant de Chine et d'autres pays qu'elle juge « à haut risque » devrait affecter environ 14 % de la demande solaire prévue du bloc jusqu'à la…

Microsoft corrige la faille zero-day RoguePlanet dans Defender

Microsoft a publié une mise à jour de sécurité pour le moteur de protection contre les logiciels malveillants de Microsoft afin de corriger CVE-2026-50656, une vulnérabilité zero-day dans Microsoft Defender connue sous le nom de RoguePlanet, qui peut accorder aux…

IBM et Red Hat lancent commercialement la plateforme de sécurité open-source Lightwell

IBM International Business Machines Corporation et Red Hat ont annoncé mardi le lancement commercial de Lightwell, une plateforme offrant une remédiation automatisée des vulnérabilités à grande échelle pour les entreprises confrontées aux risques des logiciels open-source dans les environnements cloud…

La Chine met en garde contre un risque de « porte dérobée » dans Claude Code d’Anthropic

Une plateforme de cybersécurité exploitée par le ministère chinois de l'Industrie et des Technologies de l'information a émis un avertissement mercredi, indiquant avoir identifié un risque sérieux de sécurité de type « porte dérobée » dans l'outil de codage IA…