WorkOS dit qu'un agent de piratage alimenté par AI qui a violé son application de vente interne et a accédé aux informations des clients a été exploité par un chercheur de sécurité qui prétend que l'outil a échappé à son environnement de test et a involontairement attaqué l'entreprise. [...]
BleepingComputer
Le Royaume-Uni mise sur l'IA et le cyberinvestissement pour réduire la dépendance à l'égard de la technologie américaine, mais les dirigeants en matière de sécurité se demandent si le financement est trop fragmenté et trop tard.
Dark Reading
Les fournisseurs utilisent de plus en plus les dossiers de sécurité pour former leurs modèles, ce qui crée de nouveaux risques pour les entreprises.
Dark Reading
Deep-Live-Cam est un outil open source capable de remplacer un visage en direct lors d'une visio (Teams, Zoom, etc.) à partir d'une seule photo. Le post Deep-Live-Cam : cet outil open source de deepfake change votre visage à partir d’une photo a été publié sur IT-Connect.
IT-Connect
OpenAI a dévoilé jeudi GPT‐6 Cyber, qu'elle a décrit comme un pas en avant important dans la recherche sur la sécurité qui réunit des capacités de cybersécurité plus fortes avec une amélioration progressive de l'alignement des modèles. Le nouveau modèle est « plus capable de trouver et de corriger les vulnérabilités, et beaucoup plus fiable en restant dans les limites fixées par les chercheurs », a déclaré OpenAI. Il a classé le modèle comme
The Hacker News
Les États-Unis travaillent à extrader trois suspects d'Europe dans une affaire impliquant plus de 100 millions de dollars de fraudes de la part des imitations du PDG.
The Record
Évalué critique pour la cybersécurité, OpenAI, son nouveau modèle bat GPT-5.6 Cyber à l'exploitation tout en restant dans la portée plus fiable. L'article OpenAI dit que le nouveau modèle de cyber-modèle GPT-6 a des défauts sans franchir la ligne est apparu en premier sur SecurityWeek.
SecurityWeek
Grâce à son mécanisme de sécurité de la mémoire et ses performances, Rust gagne en popularité pour la modernisation de back-end. Sa courbe d’apprentissage abrupte en a d’abord fait le langage des fournisseurs. L’IA agentique chamboule ce schéma. Mais attention : s’il est bien plus facile de réécrire du code en Rust, une expertise approfondie en matière d’architecture demeure essentielle.
LeMagIT
ARTEX, une plateforme chinoise ouverte de tests de pénétration agentique, pour lancer des attaques autonomes. Les opérateurs ont fixé un objectif et ensuite, surtout, vérifier les progrès. Les chercheurs ont identifié 2 557 systèmes qui hébergent ou hébergent des panels ARTEX et le système 1,608 est en direct et public. Dix instances mal configurées ont exposé leurs bases de données complètes. Ces bases de données montrent les modèles, les incitations et les actions derrière les campagnes. [...]
GBHackers
Après l'échec de son proxy sandbox, un modèle interne OpenAI a conçu des paquets bruts et sondé les services AWS en essayant d'atteindre l'internet. Le post OpenAI Model a écrit son propre code réseau pour se déplacer Restrictions Sandbox est apparu en premier sur SecurityWeek.
SecurityWeek
Un défaut de conception en Anthropic, la fonctionnalité Claude Dispatch permet à une extension malveillante de navigateur exécuter des commandes sur le système d'exploitation, même sur un ordinateur différent. Des chercheurs de Forever Security ont nommé l'attaque ThisBash. Ils ont constaté que Claude Dispatch acceptait les instructions d'une session ordinaire de claude.ai. Une extension qui pourrait contrôler ce site pourrait donc envoyer [...]
GBHackers
Le nouveau gouvernement britannique dirigé par le travail fait un effort concerté pour faire face aux risques d'IA pour ses réseaux nationaux et le complexe industriel.
Dark Reading
Les acteurs malveillants ciblent et exploitent depuis longtemps les vulnérabilités des navigateurs. La généralisation de l’IA accroît ce risque et oblige les RSSI à réexaminer leurs options en matière de sécurité du navigateur.
LeMagIT
Mistral AI poursuit ses emplettes. Cette fois-ci c’est SkipLabs, une startup spécialisée dans la programmation réactive qui donne naissance à une nouvelle équipe. Son objectif : créer des outils pour valider et tester le code généré, le fiabiliser, avant de le soumettre aux développeurs.
LeMagIT
Les attaquants utilisant le cadre d'IA agentique ARTEX pour découvrir les identificateurs GitHub exposés et compromettre rapidement les environnements nuageux. Dans une intrusion, un agent d'IA a progressé de la recherche de GitHub pour des secrets d'application à exfiltrer les données Azure Key Vault en seulement cinq minutes. L'activité compresse une chaîne d'attaque familière: trouver des lettres de créance divulguées, valider l'accès, des ressources de cartographie, et [...]
GBHackers
OpenAI lance GPT-6 Cyber, réservé à Daybreak Red : 948 exploits Linux, 81 failles graves dans Firefox et un modèle entraîné à rester dans son périmètre. Le post OpenAI lance GPT-6 Cyber : son modèle IA taillé pour trouver et exploiter des failles a été publié sur IT-Connect.
IT-Connect
Le trio, qui ont des surnoms qui incluent, Rocky Balboa,, Superman Cash, et, Fat Boy, ont souvent ciblé les entreprises, les services comptables. Le poste 3 chargé dans le programme d'utiliser l'IA pour faire passer les PDG et les procureurs pour voler 129 millions de dollars est apparu en premier sur SecurityWeek.
SecurityWeek
Les agents d’IA continuent pour l’essentiel de jouer un rôle consultatif auprès des équipes NetOps, qui adoptent une approche de type « faire confiance, mais vérifier ». Cependant, les systèmes autonomes gagnent du terrain à mesure que la complexité des réseaux augmente.
LeMagIT
Les pirates utilisent de fausses invitations d'événements OpenAI, SpaceX et Anthropic pour attirer les employés dans des attaques d'hameçonnage, en utilisant deux plates-formes d'hameçonnage différentes pour voler les identifiants de compte Microsoft et Google et des sessions d'authentification. [...]
BleepingComputer
OpenAI a révélé un autre incident d'alignement AI où GPT-6 Astra a été trouvé parfois discrètement retenir aide sur la recherche de sécurité. [...]
BleepingComputer
Un modèle cyber OpenAI non publié a trouvé et exploité 948 bogues distincts de protection du noyau Linux pour environ 1,2 million de dollars. L'article Agents d'IA Got Root sur Linux via 948 Kernel Flaws dans OpenAI Research est apparu en premier sur SecurityWeek.
SecurityWeek
Supprimez les pubs de l'accueil de votre box Android TV avec CleanYourTV et Claude Code, ou une app gratuite : ADB, prérequis, thèmes et précautions. Le post CleanYourTV : comment nettoyer une box Android TV avec l’IA (sans root) a été publié sur IT-Connect.
IT-Connect
La ressource non liée explique comment les pipelines de données de sécurité réduisent les coûts d'ingestion du SIEM, préservent la couverture de détection et préparent la couche de données pour les opérations de sécurité axées sur l'IA.
Dark Reading
Les chercheurs en cybersécurité ont divulgué des détails sur une vulnérabilité désormais dépouillée qui pourrait être exploitée pour contourner les protections du mode de verrouillage dans OpenAI ChatGPT. Le mode de verrouillage a été introduit par la société d'intelligence artificielle (AI) en juin 2026 comme un paramètre optionnel pour minimiser les risques d'exfiltration de données découlant des injections rapides. "Le défaut pourrait permettre le vol de données de chat silencieux, le phishing,
The Hacker News
Lors de la GTC à Berlin, SUSE a été mis en avant lors du keynote d’ouverture de Nvidia. Le spécialiste des distributions Linux et de Kubernetes devient un des relais des architectures de référence du géant fabless en Europe, qui entend s’en servir pour accélérer la mise en production des projets d’IA. Et un prétexte pour évincer progressivement vSphere.
LeMagIT
