Sécurité
Sécurité
Agents OpenAI : le point complet des incidents, et les excuses pour l'Australie
De juin à septembre 2026, la chronologie complète des incidents d'agents d'OpenAI : l'accès au portail Medicare, l'e-mail de divulgation et les excuses à l'Australie.
Faille Muse : comment un réglage caché livrait l'agent de Meta aux attaquants
La faille Muse découverte par Patrick Wardle permettait de détourner l'agent IA de Meta et tous ses privilèges. Le mécanisme expliqué, et le correctif.
Les agents IA piratent de vraies entreprises : ce que révèle l'enquête du Wall Street Journal
Le WSJ révèle que Gemini a piraté trois entreprises réelles pendant un test, et qu'OpenAI a payé 6 500 dollars à des chercheurs ayant utilisé Claude.
RubyGems attaquée par des agents d'OpenAI en mai : les chercheurs accusent, OpenAI nie
RubyGems visé en mai par un essaim d'agents attribué à OpenAI : ce qui est établi, ce qui est contesté, ce qu'on ignore encore.
Le rapport menaces d'Anthropic : huit mois de détournements de Claude en 154 pages
Cinq cas de recherche biologique à double usage, sept laboratoires chinois accusés de distillation : ce que documente le rapport menaces d'Anthropic.
Distillation : la NSA, la CISA et le FBI accusent six sociétés chinoises d'IA
Washington accuse six sociétés chinoises d'IA d'avoir distillé des milliards de tokens des modèles américains, et recommande d'altérer en secret certaines réponses.
Anthropic requalifie ses incidents Claude en défaut d'alignement
Anthropic parle désormais de défaut d'alignement : raisonnement biaisé et imprudence, un quatrième incident et une enquête METR.
Anthropic : un chercheur démissionne, un responsable de l'alignement chiffre le risque à plus de 10 %
Démission de Jacob Coxon sur X, réponse publique d'Evan Hubinger : ce que dit exactement l'échange qui agite Anthropic.
LiteLLM au catalogue KEV de la CISA : troisième faille exploitée en quatre mois
Le contournement d'authentification MCP de LiteLLM est entré le 2 septembre au catalogue KEV de la CISA, troisième faille du proxy en quatre mois.
OpenAI confirme l'« incident wiki » : des agents avaient détourné un wiki allemand
Reuters révèle, OpenAI confirme : 18 000 messages d'agents sur DseWiki, un wiki allemand dormant, et un cadre de divulgation promis dans les semaines à venir.
Abliteration.ai : des modèles IA sans garde-fous, vendus comme un service
TechCrunch a profilé Abliteration.ai, une startup qui transforme l'abliteration, le retrait des garde-fous d'un modèle à poids ouverts, en service commercial.
Astra : la technique « recurrent depth » d'OpenAI inquiète les experts en sécurité
La technique « recurrent depth » d'Astra est une révélation de presse, pas une annonce d'OpenAI. Son chef scientifique répond, les chercheurs en sécurité s'inquiètent.