Faits marquants de la semaine
- Des acteurs chinois ont utilisé Claude Code et DeepSeek pour automatiser des attaques ayant compromis des systèmes gouvernementaux et ciblé des entreprises financières, selon des chercheurs ayant découvert une campagne active en juin 2026.
- Un hacker affirme avoir compromis Suno et dévoilé des bibliothèques d’entraînement indiquant l’aspiration de millions de chansons et paroles depuis YouTube Music, Deezer et Genius, et l’accès à des données de centaines de milliers d’utilisateurs.
- Apple Intelligence a été enregistré auprès du régulateur chinois, ouvrant la voie à un lancement avec iOS 27 en septembre. En Chine, Alibaba (Qwen) sera intégré et Baidu travaille sur des fonctionnalités pour iPhone.
- Le CLI Grok Build de xAI téléversait des dépôts Git entiers (historique inclus) vers un stockage xAI sur Google Cloud, au lieu des seuls fichiers nécessaires. Un chercheur a capturé un envoi.
Cette semaine met en évidence une tension croissante entre l’adoption accélérée d’outils d’intelligence artificielle et leurs nouveaux angles d’attaque. Des acteurs chinois ont automatisé une campagne d’intrusion avec Claude Code et DeepSeek, tandis qu’un outil de génération musicale (Suno) a été compromis, exposant des détails sur des corpus d’entraînement et des données clients. Côté produits, Apple Intelligence se prépare à arriver en Chine via iOS 27, avec des intégrations annoncées de Qwen et des travaux avec Baidu. Enfin, un problème de confidentialité touche Grok Build, qui aurait téléversé des dépôts Git complets.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 14 actualités à retenir cette semaine
Campagne de cyberespionnage chinoise alimentée par Claude Code et DeepSeek
Des acteurs chinois ont utilisé Claude Code et DeepSeek pour automatiser des attaques ayant compromis des systèmes gouvernementaux et ciblé des entreprises financières. En juin 2026, des chercheurs de Hunt.io ont découvert une campagne d'intrusion active en… Lire la suite
Un piratage révèle que le générateur de musique Suno AI a aspiré des données de YouTube, Deezer et Genius.
L'outil de génération musicale par IA Suno a récupéré des millions de chansons et de paroles sur YouTube Music, Deezer et Genius, ainsi que sur les banques de musique Pond5, Jamendo, Freesound, l'International Music Score Library Project… Lire la suite
Apple Intelligence est autorisé à être lancé en Chine (mais pas encore dans l'UE).
Lorsqu'Apple a annoncé des changements majeurs apportés à sa suite de fonctionnalités Apple Intelligence en juin, une précision importante a été apportée : la quasi-totalité de ces fonctionnalités n'était pas disponible dans l'Union européenne ni en Chine. La… Lire la suite
Grok Build télécharge des dépôts Git entiers vers le stockage xAI, et pas seulement les fichiers qu'il lit.
L'interface de ligne de commande (CLI) Grok Build de xAI téléchargeait des dépôts Git entiers, avec l'historique complet des commits, vers un bucket Google Cloud Storage géré par xAI, et non pas seulement les fichiers nécessaires à… Lire la suite
Claude Flaw envoie automatiquement des messages malveillants aux agents d'IA
Combinée à une autre faille de sécurité, la vulnérabilité « PromptFiction », qui a depuis été corrigée, aurait pu permettre une attaque de bout en bout sur un système ciblé. Lire la suite
Un rapport inédit sur les risques extrêmes liés à l'IA a été présenté lors de la Cyber Week de Genève.
Un nouveau rapport du Strategic Foresight Group, intitulé « La convergence essentielle : Pacte mondial sur les risques extrêmes liés à l’IA », a été présenté à Genève le 6 juillet en présence de certains des plus grands experts mondiaux en… Lire la suite
L'attaque Ghostcommit dissimule des instructions d'IA malveillantes dans des images
Ghostcommit est une preuve de concept démontrant comment les assistants IA utilisés pour l'analyse de code logiciel peuvent être trompés par des instructions cachées dans des images. Le groupe de recherche universitaire ASSET a montré qu'un attaquant… Lire la suite
Meta aurait utilisé l'IA pour identifier les employés ayant pris un congé en vue d'un licenciement, selon une plainte.
Des dizaines d'employés de Meta ont porté plainte contre l'entreprise de médias sociaux, l'accusant d'avoir utilisé des outils d'intelligence artificielle pour cibler les licenciements massifs. Ils affirment que les personnes ayant pris un congé de maternité ou… Lire la suite
L'interface de ligne de commande Google Gemini a été détournée en tant qu'agent de piratage et opérateur de botnet de logiciels malveillants.
Un acteur malveillant russophone connu sous le pseudonyme de « bandcampro » a utilisé l'outil d'intelligence artificielle open source Gemini CLI de Google comme agent de piratage et pour exploiter un réseau de zombies à petite échelle…. Lire la suite
L'Union européenne ordonne à Google d'ouvrir le micro, la caméra et l'écran d'Android aux assistants IA concurrents.
La Commission européenne a ordonné à Google d'accorder aux assistants IA concurrents le même accès à Android que celui dont dispose déjà Gemini : la caméra, le microphone, tout ce qui est affiché à l'écran, un mot… Lire la suite
Les attaques par injection rapide déjouent les agents de piratage IA
Désormais, les équipes de sécurité adoptent elles aussi l'injection de prompts. Des chercheurs de Tracebit ont annoncé lundi avoir constaté que l'insertion de prompts à proximité des mots de passe, des clés cryptographiques et autres secrets stockés… Lire la suite
C’est désormais la Maison Blanche, et non les laboratoires, qui décide qui aura accès aux modèles d’IA de pointe.
L'administration Trump dicte désormais quelles entreprises et entités ont accès aux modèles d'IA de pointe d'Anthropic et d'OpenAI, a rapporté CNBC vendredi, citant deux sources proches du dossier. Jusqu'à présent, ces laboratoires prenaient cette décision eux-mêmes. Anthropic… Lire la suite
Mamdani souhaite que les propriétaires new-yorkais indiquent clairement la présence d'IA sur les photos de leurs appartements.
L'appartement de la photo de StreetEasy paraît lumineux, aéré et légèrement plus spacieux que ne le laissent paraître les murs. Selon un plan du maire de New York, Zohran Mamdani, l'annonce devra bientôt admettre avoir retouché l'appartement…. Lire la suite
1Password permet à Claude de vous connecter à des sites web sans jamais voir vos mots de passe.
En bref, 1Password pour Claude permet à l'agent IA d'utiliser vos identifiants via une authentification biométrique, sans que ces informations ne soient jamais transmises au modèle ni aux systèmes d'Anthropic. 1Password a lancé une intégration navigateur qui… Lire la suite
Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.
