Le PDG d'Amazon, Andy Jassy, a déclaré au secrétaire au Trésor Scott Bessent que Claude Fable 5 d'Anthropic pouvait être utilisé pour obtenir des informations sur les cyberattaques, déclenchant ainsi l'interdiction de contrôle des exportations.
Google a déposé une plainte pour démanteler un réseau chinois de cybercriminalité qui utilisait l’IA pour envoyer des SMS frauduleux se faisant passer pour Google et d’autres marques afin de voler des mots de passe et des données de carte bancaire.
Anthropic prévoit d’élargir l’accès aux modèles d’IA de classe Mythos destinés à la recherche de vulnérabilités, après avoir développé des garde-fous plus robustes contre les usages abusifs.
TechCrunch indique que la sécurité de l’IA, l’IA fantôme, les clés API compromises et la défense agentique deviennent des préoccupations d’entreprise au niveau du conseil d’administration.
Les systèmes d’IA deviennent meilleurs dans l’exécution de certaines tâches de cybersécurité, intensifiant le débat sur l’automatisation de la sécurité et les risques.
La startup d'évaluation de l'IA Braintrust a demandé à ses clients de révoquer et de remplacer leurs clés API après qu'une violation a exposé des secrets sensibles.
Le département d'État américain a envoyé une circulaire mondiale avertissant ses alliés de vols présumés de modèles d'IA par DeepSeek et d'autres entreprises chinoises, accentuant les tensions technologiques entre les États-Unis et la Chine.
La Maison-Blanche a publié une note accusant des entreprises chinoises de voler à l’échelle industrielle la propriété intellectuelle des laboratoires américains d’IA.
De nouveaux tests révèlent que les modèles d’IA peuvent mener de manière convaincante des attaques de phishing et d’ingénierie sociale, alarmant les experts en cybersécurité quant aux capacités offensives de l’IA.
Les derniers modèles d’IA capables de cyberopérations d’Anthropic et d’OpenAI accélèrent considérablement des tactiques de piratage connues, suscitant l’alarme parmi les premiers testeurs en sécurité.
Des acteurs malveillants ont exploité des outils de sécurité IA légitimes dans plus de 90 organisations à l'aide d'une injection de prompt malveillante, la vague suivante obtenant un accès en écriture aux pare-feu.
La NSA utilise l'outil d'IA Mythos Preview d'Anthropic, bien que le Pentagone ait classé Anthropic comme un risque pour la chaîne d'approvisionnement, ce qui soulève des inquiétudes pour la sécurité nationale.
Un développeur affirme avoir rétroconçu l'outil de filigrane SynthID de Google DeepMind, démontrant que les filigranes des images générées par IA peuvent être supprimés.
Les progrès rapides de l'IA augmentent les risques d'attaques à grande échelle contre les infrastructures financières et de fraudes ciblées pouvant vider les comptes bancaires individuels.
Le puissant modèle Mythos d’Anthropic, capable de trouver de manière autonome des vulnérabilités logicielles, a provoqué des réunions d’urgence avec des responsables américains, des banques et des PDG de la tech.
Anthropic a accidentellement exposé le code source de Claude Code, long de 512 000 lignes ; l’entreprise a fait supprimer des milliers de dépôts GitHub lors d’une offensive DMCA controversée.
La populaire startup passerelle d'IA LiteLLM a publiquement rompu ses liens avec le fournisseur de conformité Delve à la suite d'un incident de malware ayant volé des identifiants et d'allégations d'un lanceur d'alerte selon lesquelles Delve aurait falsifié des données d'audit de conformité.
Lors de la conférence RSA 2026, CrowdStrike, Cisco, Palo Alto Networks, Microsoft et Cato CTRL ont chacun dévoilé des cadres d'identité pour agents IA, mais des incidents réels chez des entreprises du Fortune 50 ont révélé trois lacunes non résolues dans la sécurité des IA basées sur des agents.
Des chercheurs d'Oasis Security ont découvert trois failles en chaîne dans Claude d'Anthropic — incluant une injection de prompt, une voie d'exfiltration via l'API Files et une redirection ouverte — permettant le vol silencieux de données via une annonce dans la recherche Google.
Des chercheurs en sécurité ont démontré qu'un agent IA autonome a compromis avec succès le système IA interne de McKinsey en moins de deux heures en exploitant l'injection de prompts — un vecteur d'attaque bien connu mais toujours largement non atténué — suscitant des inquiétudes urgentes concernant la sécurité de l'IA en entreprise.
