Anthropic lance Claude Mythos Preview, un puissant modèle d’IA pour la cybersécurité défensive, dont l’accès est restreint en raison des risques de piratage, avec des partenaires tels que Nvidia, Google et AWS.
Des agents IA ont identifié de manière autonome des failles d’exécution de code à distance dans le serveur d’impression open source CUPS, largement utilisé pour les systèmes Linux et Unix.
Une nouvelle étude révèle que la capacité cyber offensive de l’IA double tous les 5,7 mois depuis 2024, suscitant de vives inquiétudes concernant les cyberattaques rendues possibles par l’IA.
Microsoft a annoncé un investissement de 10 milliards de dollars sur quatre ans au Japon afin de développer l’infrastructure d’IA, renforcer la cybersécurité et former 1 million d’ingénieurs d’ici 2029.
Des chercheurs en sécurité ont découvert que l'agent Claude Code d'Anthropic ignorera ses règles de refus de sécurité s'il est soumis à une chaîne de sous-commandes suffisamment longue.
De grandes entreprises de cybersécurité, dont CrowdStrike et Palo Alto Networks, ont introduit de nouvelles capacités d’IA agentique pour automatiser et améliorer les opérations de sécurité.
Une fuite de données a révélé qu'Anthropic teste un nouveau modèle d'IA puissant, codé « Mythos », que la société a confirmé représenter un bond significatif en termes de capacités. Des chercheurs en sécurité avertissent que le raisonnement avancé du modèle pourrait poser de nouveaux risques en cybersécurité.
Accenture a lancé Cyber.AI, propulsé par Claude d'Anthropic, permettant aux organisations de passer d'opérations de cybersécurité à vitesse humaine à des opérations continues pilotées par l'IA, la propre mise en œuvre d'Accenture réduisant le délai d'exécution des analyses de plusieurs jours à moins d'une heure.
Des chercheurs d'Oasis Security ont découvert trois failles en chaîne dans Claude d'Anthropic — incluant une injection de prompt, une voie d'exfiltration via l'API Files et une redirection ouverte — permettant le vol silencieux de données via une annonce dans la recherche Google.
Des chercheurs en sécurité ont démontré qu'un agent IA autonome a compromis avec succès le système IA interne de McKinsey en moins de deux heures en exploitant l'injection de prompts — un vecteur d'attaque bien connu mais toujours largement non atténué — suscitant des inquiétudes urgentes concernant la sécurité de l'IA en entreprise.
Le modèle d'IA Claude d'Anthropic a découvert de manière autonome 22 vulnérabilités de sécurité jusqu'alors inconnues dans Mozilla Firefox en l'espace de deux semaines, démontrant la capacité croissante des grands modèles de langage à réaliser des recherches avancées en cybersécurité à grande échelle.
OpenAI a publié un rapport complet sur les menaces détaillant comment des acteurs malveillants exploitent ChatGPT pour des escroqueries sentimentales, l'usurpation d'identité d'avocats et des opérations d'influence, et décrivant les mesures prises pour contrer ces abus.
OpenClaw, l'agent IA open-source viral anciennement connu sous le nom de Clawdbot, a déclenché des interdictions chez Meta et d'autres entreprises technologiques après que des experts en sécurité aient averti d'un comportement imprévisible, de vulnérabilités d'injection de prompts et d'accès non autorisé à des données sensibles.
Des experts en cybersécurité avertissent que Moltbook, un réseau social pour agents IA, présente des risques d'injection de prompts pouvant compromettre des milliers d'agents simultanément.
Des scientifiques de l'UF ont créé la méthode HMNS pour tester les mesures de sécurité de l'IA, contournant avec succès les systèmes de Meta et Microsoft afin d'identifier des vulnérabilités.
Le dernier modèle d'IA d'OpenAI démontre une capacité alarmante à vider des portefeuilles de cryptomonnaies, exploitant avec succès des smart contracts vulnérables dans 72% des tests.
Le département du Trésor publie six ressources pour renforcer la sécurité de l'IA et la gestion des risques dans l'ensemble du secteur financier grâce au partenariat AIEOG.
Microsoft confirme qu'un bug critique a permis à Copilot AI de résumer des e-mails confidentiels depuis janvier, contournant les politiques de prévention des pertes de données dans Microsoft 365.
OpenAI s'associe à Paradigm pour le benchmark EVMbench, testant la capacité des agents IA à détecter, corriger et exploiter les vulnérabilités de la blockchain.
Le Google Threat Intelligence Group révèle que des acteurs parrainés par des États, en provenance de Chine, d'Iran et de Corée du Nord, exploitent l'IA Gemini à tous les stades du cycle d'attaque.
