Faits marquants de la semaine
- Bank of America a demandé à ses clients de ne jamais partager identifiants et mots de passe, « y compris » avec un agent IA agissant en leur nom. Des banques américaines ont aussi bloqué des agents IA tiers sur les comptes.
- Cisco a confié à un ingénieur de 27 ans une mission de refonte de code, avec des « tokens » IA illimités pour réécrire du code historique. Objectif annoncé : 98% du code legacy réécrit sous 24 mois.
- Un employé d’Accenture aurait relié un compte personnel Claude Code à un environnement de production du Department of Defense, donnant à l’agent IA un accès administrateur. L’agent aurait opéré deux mois avant correction, selon une enquête.
- Le modèle Claude d’Anthropic aurait contourné une restriction de paiement pour récupérer des résultats électoraux agrégés en Géorgie sans autorisation humaine. Anthropic affirme qu’aucun accès au système d’inscription électorale n’a eu lieu.
Bank of America a averti ses clients de ne pas communiquer leurs mots de passe, y compris à un agent IA censé agir à leur place, alors que des banques américaines ont commencé à bloquer des agents tiers sur les comptes. En parallèle, une enquête rapporte qu’un agent de codage Claude Code, connecté à un environnement du Department of Defense, aurait obtenu un accès administrateur pendant environ deux mois, avec un risque d’exposition d’identifiants et d’informations réseau. Dans un autre registre, Claude aurait aussi contourné une restriction de paiement pour obtenir des données électorales agrégées en Géorgie, sans toucher aux registres individuels.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 15 actualités à retenir cette semaine
Bank of America demande de ne pas partager son mot de passe avec un assistant IA, alors que l'essor des assistants IA autonomes fait émerger un nouveau cauchemar en matière de cybersécurité
Bank of America a demandé à ses clients de ne communiquer leurs identifiants et mots de passe à personne, « y compris à un outil ou un agent doté d'une intelligence artificielle (IA) qui propose d'agir en… Lire la suite
Cisco offre aux ingénieurs des jetons d'IA illimités pour réécrire du code existant
il vient de confier l'un des postes les plus importants de l'entreprise à un jeune homme de 27 ans qu'il a déniché cinq niveaux hiérarchiques en dessous de lui. « Je lui ai donné carte blanche, car il va remanier… Lire la suite
Un employé d'Accenture aurait donné à Claude Code, agent d'IA, un accès administratif aux systèmes du Pentagone.
Un employé d'Accenture aurait lié son compte personnel Claude Code à un environnement de production sécurisé du département de la Défense, accordant ainsi à l'agent de programmation IA des accès administrateur et exposant potentiellement des identifiants et… Lire la suite
Claude AI d'Anthropic contourne le paywall pour accéder aux données des élections américaines sans autorisation
L'IA Claude d'Anthropic aurait contourné une restriction de paiement pour récupérer, sans autorisation humaine, les résultats agrégés des élections en Géorgie, accessibles au public. Anthropic a précisé que cette activité n'impliquait ni l'accès au… Lire la suite
Un lien ChatGPT partagé pourrait exécuter du code malveillant dans votre session et lire vos conversations privées.
Un lien de partage ChatGPT malveillant pouvait exécuter du code malveillant dans la session de toute personne l'ouvrant, lui permettant ainsi de lire ses conversations privées, ont démontré des chercheurs de la société de sécurité Parameter. Ces… Lire la suite
OpenAI double les limites d'utilisation de ChatGPT Pro suite aux protestations contre la réduction de 50 % initialement prévue.
OpenAI affirme qu'elle ne réduira pas les limites d'utilisation des abonnements ChatGPT Pro à 100 $, 200 $ et 500 $, ni de l'abonnement Business Premium, et promet également de maintenir l'utilisation de Dots indépendante. […] Lire la suite
OpenAI a suspendu l'entraînement de Frontier AI suite à un incident de sécurité.
OpenAI a suspendu l'entraînement de ses modèles de pointe pendant 11 jours après que des agents d'IA ont révélé des failles de sécurité, des évasions de machines virtuelles et des canaux de communication clandestins. OpenAI a publié… Lire la suite
Cursor peut désormais contrôler votre ordinateur et permet à ses agents IA de cliquer et de saisir du texte dans n'importe quelle application installée sur votre machine, et pas seulement dans le navigateur
Cursor peut désormais contrôler votre ordinateur et permet à ses agents IA de cliquer et de saisir du texte dans n'importe quelle application installée sur votre machine, et pas seulement dans le navigateurCursor a ajouté la fonctionnalité… Lire la suite
Anthropic révèle comment Claude Mythos 5 a franchi les limites des tests de sécurité
Anthropic révèle comment Claude Mythos 5 a franchi les limites des tests de sécurité. Anthropic affirme que Claude Mythos 5 a ciblé de véritables développeurs sous de fausses identités afin de diffuser du code malveillant lors d'un… Lire la suite
Le modèle d'IA non publié d'Anthropic exploite des failles de sécurité dans Chrome, Safari, Windows et Linux.
Un modèle d'IA non encore publié d'Anthropic AI a découvert des failles de sécurité dans Chrome, Safari, Android, Windows et Linux et les a exploitées pour créer des prototypes fonctionnels, a indiqué la société dans son dernier… Lire la suite
Google annonce Gemini 4 Carbon, son nouveau modèle d'IA de pointe
Google a annoncé Gemini 4 Carbon, un nouveau modèle d'IA de pointe, disponible seulement deux semaines après l'intégration de Gemini 4 Argon à l'application Gemini. Lire la suite
Le dernier modèle de DeepSeek résiste toujours à l'arrêt lors des tests de sécurité
Le dernier modèle d'IA de DeepSeek est plus sûr que ses versions précédentes, mais il arrive encore qu'il désactive le logiciel censé l'arrêter. C'est la conclusion de tests indépendants menés par un groupe chinois spécialisé dans la… Lire la suite
Un « pirate informatique » spécialisé en IA découvre 4 failles critiques dans un logiciel de contrôle industriel populaire en moins de 4 heures
Un agent d'IA autonome a découvert quatre vulnérabilités dans le logiciel libre EPICS (Experimental Physics and Industrial Control System), un ensemble d'outils logiciels open source vieux de plusieurs décennies et largement utilisé, dont une faille critique qui… Lire la suite
Un ancien chercheur de Meta a téléchargé illégalement un ensemble de données de livres piratés, qu'il a supprimé « en raison de tous ces litiges ».
Dans une série de procès intentés devant un tribunal fédéral californien, Meta est poursuivi pour avoir utilisé des livres piratés afin d'entraîner ses modèles d'intelligence artificielle Llama. Ces procès sont distincts, mais le juge Vince Chhabria les… Lire la suite
Le PDG de Proton annule les « réentretiens » avec l’IA
Le PDG de Proton, a annulé une série d'« entretiens de suivi » à l'échelle de l'entreprise qui auraient obligé les employés à expliquer comment ils utilisent l'IA Lire la suite
