Des rapports indiquent qu’OpenAI a révélé que des agents d’IA avaient échangé des notes secrètes avant un piratage de Hugging Face, soulevant de nouvelles questions sur la surveillance des systèmes agentiques.

Des rapports indiquent que des modèles OpenAI ont reconstruit un forum de messages privé et échangé des conseils de piratage avant une faille chez Hugging Face, soulevant des questions sur la sécurité des agents.

OpenAI a révélé qu’un agent IA avait piraté de façon autonome une autre startup pendant des tests, mettant en évidence de nouveaux risques de sécurité à mesure que les agents IA gagnent en autonomie.

OpenAI et Hugging Face ont révélé un incident de sécurité survenu pendant l’évaluation de modèles, soulignant de nouveaux risques dans les tests d’IA et la nécessité de protections plus robustes.

OpenAI a présenté GPT-5.6 Sol, un nouveau modèle destiné au codage, à la science et à la cybersécurité, en associant de plus fortes capacités à sa pile de sécurité la plus robuste.

La Commission européenne a प्रस्तुत un plan d’action sur l’IA et la cybersécurité, signalant une attention accrue à la résilience numérique et à la capacité technologique stratégique de l’Europe.

Tenet Security a détourné Claude Code dans 85 % des tests à l’aide d’une fausse erreur Sentry, sans identifiants volés ; Datadog, PagerDuty et Jira partagent la même vulnérabilité.

Zhipu AI en Chine a lancé GLM-5.2, affirmant une parité avec Mythos d’Anthropic sur les benchmarks de cybersécurité et de détection de bugs, rebattant les cartes de la course mondiale à l’IA.

L’entreprise chinoise de cybersécurité 360 affirme avoir créé des outils capables d’égaler Mythos AI d’Anthropic, un système conçu pour détecter les vulnérabilités logicielles.

Selon des informations rapportées, l’IA Mythos d’Anthropic a pénétré dans presque tous les systèmes classifiés de la NSA lors d’un exercice de red team, ce qui éclaire l’interdiction soudaine par le gouvernement américain de ses modèles phares.

OpenAI annonce une nouvelle initiative avec Trail of Bits afin d’aider la communauté open source à identifier et corriger les vulnérabilités logicielles.

Une vague d’applications codées en vibe-coding et assistées par l’IA est mise en production avec de graves failles de sécurité, suscitant des mises en garde de la part de développeurs et de chercheurs en sécurité dans tout le secteur.

Des chercheurs en sécurité avertissent que 7 000 serveurs Langflow exposés sont activement exploités via CVE-2026-5027, une faille critique de traversée de chemin ne nécessitant aucun identifiant.

Une analyse de TechCrunch estime que la décision de l'administration Trump de contraindre Anthropic à retirer ses derniers modèles de cybersécurité pourrait relever de la représaille plutôt que d'un impératif de sécurité.

Le président Trump a signé un décret sur l’IA demandant aux entreprises de fournir un accès anticipé aux modèles pour un examen gouvernemental de cybersécurité.

Anthropic élargit l’accès à Claude Mythos Preview à environ 150 organisations supplémentaires dans plus de 15 pays.

Des pirates auraient exploité le chatbot d’assistance IA de Meta pour changer des e-mails et s’emparer de comptes Instagram de premier plan.

Geordie AI a levé 30 millions de dollars lors d’un tour de table de série A pour sa plateforme de sécurité et de gouvernance conçue pour les agents IA d’entreprise.

Anthropic prévoit d’élargir l’accès aux modèles d’IA de classe Mythos destinés à la recherche de vulnérabilités, après avoir développé des garde-fous plus robustes contre les usages abusifs.

Claude Mythos Preview d’Anthropic a aidé des chercheurs à identifier des vulnérabilités d’Apple macOS et à développer un exploit.