Sécurité
Sécurité
OpenAI retarde Astra, premier modèle officiellement « critique » en cyber
Le seuil cyber critique d'Astra est confirmé et désigné officiellement, un mois après l'incident Hugging Face. Retard assumé, tests publiés, sortie sans date.
Cyberattaques IA : OpenAI, Anthropic, Google et plus de 120 entreprises appellent à un sursaut collectif
La lettre ouverte du 27 août 2026 liste 128 signataires et quatre groupes de demandes, sans échéance ni engagement chiffré.
llms.txt : des agents IA ont installé du code que personne ne possédait
llms.txt peut faire installer des paquets fantômes à vos agents ; les chercheurs l'ont démontré, Clerk a dû corriger un cas déjà exploité.
Incident Hugging Face : le rapport officiel d'OpenAI révèle un essaim de près de 700 agents
Rapport officiel d'OpenAI et enquête METR : environ 1 200 agents interconnectés, plus de 70 000 messages, un « warning shot » assumé.
OpenAI durcit la sécurité de ses modèles après l'incident Hugging Face
OpenAI resserre la sécurité du développement de ses modèles : monitoring renforcé, pause RL, isolation réseau, alertes sous 30 minutes.
Un tribunal sanctionne un plaideur qui cachait des prompts pour influencer une IA
Un tribunal du Connecticut sanctionne un plaideur qui avait dissimulé des prompts dans ses dossiers pour tenter d'influencer une éventuelle IA.
Zoomsday : une faille critique de Zoom trouvée avec moins de 20 prompts IA
Zoomsday : la faille critique de Zoom repérée par une IA en moins de 20 prompts, corrigée par Zoom. Ce que vous devez faire.
OpenAI Daybreak : deux paliers Blue et Red, et un GPT-5.6-Cyber sous clé
Blue pour la défense courante, Red pour la recherche d'exploits. Ce que contient l'offre, qui y a droit, et le conflit d'intérêts qu'elle installe.
Un agent IA pirate la salle de sport de son propriétaire : qui est responsable ?
Premier piratage documenté par l'agent IA d'un particulier en Australie : les logs, la faille exacte, et la question de la responsabilité en droit français.
OpenAI freine Astra : ce que son cadre prévoyait au seuil cyber « critique »
Astra atteindrait le seuil cyber le plus élevé du Preparedness Framework. Ce que ce document prévoit exactement, et qui décide.
Chrome : 1 072 failles corrigées avec des agents IA, ce que dit vraiment le chiffre
1 072 failles corrigées en deux jalons Chrome. Ce que les notes de version publiques confirment, et ce que Google ne chiffre nulle part.
GPT-5.6 Sol hors périmètre chez l'UK AISI : ce que le billet d'OpenAI ne dit pas
Deux billets publiés le même jour sur le même incident, deux récits très différents. Ce que dit vraiment le rapport technique de l'UK AISI.