Comments

Des chercheurs ont découvert une faille permettant d'extraire les données de dépôts privés GitHub sans aucune authentification, juste en piégeant l'agent IA chargé de répondre aux tickets.

Anthropic publie un nouveau papier de recherche qui affirme avoir localisé, dans les entrailles de Claude, un espace neuronal jouant le rôle d'une mémoire de travail consciente. Derrière la métaphore neuroscientifique, l'entreprise américaine glisse aussi des enseignements pour la détection de comportements malveillants dans les modèles d'IA.

Trois semaines après l'avoir suspendu sous la pression de Washington, Anthropic a relancé Fable 5. Mais dans l'ombre de cette affaire, l'entreprise américaine prépare un chantier bien plus structurant : un standard commun pour mesurer la gravité des jailbreaks.

Comments

Pendant des mois, des prestataires payés par Meta se seraient fait passer pour des mineurs afin de tester les limites des chatbots concurrents. Un dispositif interne dévoilé par le média américain WIRED.

La campagne cybercriminelle qui a déjà compromis des dizaines de dépôts de développeurs en mai et juin continue de se transformer. Une nouvelle vague, documentée par la société de sécurité Socket, révèle une escalade technique où les attaquants utilisent les mécanismes de sécurité des IA comme bouclier anti-détection.

OpenAI a déployé deux nouvelles options de sécurité pour les comptes ChatGPT : un mode de verrouillage pour limiter les risques d'exfiltration liés aux injections de prompts, et une fonctionnalité de gestion des sessions actives ouverte à tous.

Dans un article paru le 7 juin 2026, le quotidien britannique The Guardian décrit comment des escrocs sont parvenus à faire remonter des boutiques clonées dans les réponses de ChatGPT. Une technique qui a exploité à la fois les failles des LLM et la disparition d'une marque emblématique.

Dans un article publié le 3 juin 2026, des chercheurs de SafeBreach ont prouvé comment de simples notifications pouvaient suffire à manipuler Google Gemini. En exploitant le résumé vocal des messages, ils sont notamment parvenus à injecter des instructions invisibles, capables de tromper l’utilisateur à son insu.

Une faille dans Starlette, un framework Python que la plupart des développeurs n'ont jamais installé consciemment, a exposé des millions de serveurs d'agents IA à des accès non autorisés. Des boîtes mail, des bases de données médicales et des équipements industriels étaient accessibles sans mot de passe.

Comments

Le 16 avril 2026, Anthropic annonçait le déploiement de son nouveau modèle Claude Opus 4.7. Au-delà des annonces de performances, ce lancement s'accompagne d'un formulaire de vérification qui révèle en creux comment Anthropic entend gérer les usages en cybersécurité de ses modèles grand public.

Cal, application de planification parmi les plus importantes de l'écosystème open source, abandonne sa licence ouverte. En cause : la capacité des IA à analyser du code à la recherche de failles. Un signal qui en dit long sur l'état du logiciel libre.

Le 14 avril 2026, OpenAI a présenté GPT-5.4-Cyber, une variante de son dernier modèle pensée pour la cyberdéfense et destinée aux professionnels de la sécurité. L’annonce suit de près le bruit médiatique suscité par Anthropic et son projet Glasswing.

Dans un document officiel publié le 10 avril 2026, la Chine a détaillé son plan d'action pour faire de l'intelligence artificielle un pilier de son système éducatif, de l'école primaire aux formations professionnelles.

Alors qu'Anthropic officialisait, le 7 avril 2026, le lancement de Claude Mythos Preview, son modèle le plus puissant à ce jour, c'est un incident documenté dans la fiche technique du modèle qui a capté l'attention : une version antérieure du modèle a réussi à s'échapper de son environnement de test et à contacter un chercheur de sa propre initiative.

À l'occasion du Forum InCyber, Numerama a souhaité approfondir les discussions autour des menaces grandissantes pour les entreprises. Parmi elles, le « Shadow AI », et deux questions centrales face à ce défi : quelle stratégie adopter, et quelles responsabilités en cas de fuite de données internes ?

Au niveau européen, l’IA militaire échappe à tout contrôle démocratique Le règlement européen sur l’intelligence artificielle — l’AI Act — est entré en vigueur en 2024. On en a beaucoup parlé. Ce dont on parle beaucoup moins, c’est de son angle mort le plus massif : la sécurité nationale est explicitement exclue de son champ d’application.(article 2, paragraphe 3).

Comments

Le 26 mars 2026, une erreur de configuration sur le blog d'Anthropic a involontairement révélé l'existence de Claude Mythos, le prochain modèle de l'entreprise. Le document exposé décrit un modèle dont les capacités offensives en cybersécurité dépasseraient, selon Anthropic elle-même, tout ce qui existe aujourd'hui.

Un analyste de Gartner préconise aux entreprises de couper l'usage de l'IA le vendredi après-midi. Explications.

Le 23 mars 2026, une vidéo publiée sur X par Claude a propulsé Dispatch sur le devant de la scène. Cette fonctionnalité de Cowork permet à l'IA d'Anthropic de travailler seule sur votre ordinateur pendant que vous lui donnez des ordres depuis votre téléphone. Lancée discrètement quelques jours plus tôt, elle est désormais au cœur de l'attention, et ce qu'Anthropic écrit en petites lettres sur la sécurité mérite qu'on s'y attarde.

L'agenda français des salons de la tech est bien rempli en 2026 ! Tech & Fest, VivaTech, Tech Show, InCyber, Go Entrepreneurs... tous ont des arguments pour séduire passionnés, professionnels et experts des nouvelles technologies. On a pris le temps de vous sélectionner les meilleurs.

Des centaines de milliards de lignes de COBOL tournent encore dans les systèmes critiques des banques et des gouvernements. Problème : les développeurs capables de les maintenir disparaissent, à la retraite ou trop âgés. Claude, l'IA d'Anthropic, promet de résoudre l'équation impossible -- moderniser sans tout casser.

Ce 23 février 2026, Summer Yue est au centre des discussions tech sur X. La responsable de l’alignement IA chez Meta a raconté comment son agent autonome OpenClaw lui a désobéi, supprimant sans autorisation des emails de sa boîte Gmail. Un incident qui soulève de sérieuses questions sur la fiabilité des agents IA.

Le 20 février 2026, la société américaine Anthropic annonçait le lancement de Claude Code Security, une nouvelle brique de cybersécurité automatisée intégrée directement à son outil de génération de code. L’annonce a provoqué un vent de panique sur les marchés : les valeurs des grandes sociétés de cybersécurité ont vacillé, certains y voyant une rupture brutale du modèle existant. Pourtant, la réalité technique se révèle beaucoup plus nuancée.

Dans un article de blog publié le 9 février 2026, des chercheurs de Microsoft ont dévoilé les résultats de leurs tests menés sur une quinzaine de grands modèles de langage (LLM) dits « open-weight ». Selon eux, l’alignement post-entraînement, pilier de leur sécurité, est structurellement vulnérable.

Depuis son lancement le 5 février 2026, Claude Opus 4.6, occupe les gros titres de l'actualité tech. Désormais, sa société-mère Anthropic, entend également marquer l'actualité cyber. Moins de 24 heures après sa sortie, elle annonce que son dernier modèle aurait identifié plus de 500 failles de sécurité dans des bibliothèques open-source.

Comments

Dans une démonstration publiée sur LinkedIn le 16 janvier 2026, des chercheurs de Tenable ont révélé une faille de sécurité dans le nouvel outil d’OpenAI, ChatGPT Translate, rappelant les premières générations de garde‑fous appliqués aux agents LLM. 

Comments

Dans cette release de CPU, dans la série lost + found : Gare à la frime, un pâté-croûte oublié, des relents de Marc Scalia, et des IA qui fâchent tout le monde.

À écouter sur Radio <FMR> (FM et DAB+ sur Toulouse, et streaming sur les interwebs), en podcast et en écoute à la demande gratuite, sans pub ni inscription sur https://cpu.pm/0228

Chapitres :

• Enfant du Futur Immédiat : Gizmo frime
• News
• Courrier des audilecteurs
• Fausse pub : Bave magazine
• Fausse pub : Ordonnance de l’arrêt de l’ordinateur
• Readme : Le Top 10 OWASP
• Plantage : CVE slop

Prochaine release : Le 22 Janvier 2026, pas de diffusion la semaine prochaine pour cause de déménagement des émetteurs de notre radio (entres autres), tous les détails dans nos news et même plus !

Comments

Le 27 décembre 2025, Sam Altman, patron d’OpenAI, maison mère de ChatGPT, a profité de son audience sur X pour partager une fiche de poste visiblement cruciale à ses yeux. L’entreprise cherche à recruter son prochain Chef de la préparation aux situations d’urgence. Un poste stratégique, très bien payé qui a déjà connu un turnover impressionnant au sein de l’organisation.

Le 27 décembre 2025, l’administration chinoise du cyberespace a publié une liste de règles encadrant davantage le comportement des assistants d’IA. Dans ce texte, une attention particulière est accordée aux personnes âgées ainsi qu’aux mineurs.

À l'occasion de la journée de mobilisation contre les violences faites aux femmes dans les transports, la SNCF et Île-de-France Mobilités ont présenté la seconde version de leur intelligence artificielle capable d'analyser les flux des caméras en temps réel, développée par un groupe français. Prochaine étape : autoriser son usage en France, alors que l'analyse des flux vidéo est fortement encadrée.

Comments

Le 30 octobre 2025, OpenAI dévoilait Aarvark, un nouvel agent IA basé sur GPT-5. L'outil, destiné aux développeurs, doit permettre d'identifier les vulnérabilités présentes dans le code et proposer des solutions pour les corriger. L'outil est encore en version bêta privée.

Un jeu, mis en ligne par la société de cybersécurité Lakera, propose de tester la capacité d’un grand modèle de langage (LLM) à protéger un mot de passe confidentiel qui lui a été confié. Une manière ludique d’explorer les limites de sécurité de l’outil.

Dans un article de blog publié le 24 octobre 2025, des chercheurs de la société de cybersécurité NeuralTrust ont révélé une méthode permettant à un acteur malveillant de contourner les mécanismes de sécurité de l’assistant IA intégré au nouveau navigateur ChatGPT Atlas.

Tu pensais que ton sextoy vibrait juste pour ton plaisir ? Mauvaise nouvelle : il bosse aussi en heures sup’ pour les hackers. Entre applis douteuses, cloud troué et failles dignes d’un film X version cyber, tes orgasmes peuvent finir emballés en pack promo sur le Dark Web. Ton joujou n’est plus seulement intime, c’est un espion en silicone… et il balance tes secrets les plus crades au plus offrant.

T’imagines ? Tu kiffes tranquille, ton joujou vibre de bonheur, et pendant ce temps-là tes données partent faire un tour… pas sur ton cloud, non, mais direct dans les caves du dark web.

Parce que ton sextoy, ce n’est pas qu’un vibro, c’est aussi une machine à leak. Tes orgasmes ? Potentiellement en promo au marché noir, emballés avec ton mail perso.

Quand ça vibre chez toi, ça buzze ailleurs

La sex-tech, c’est pratique. Ton jouet parle en Bluetooth ou en Wi-Fi avec une app, une plateforme cloud, parfois même une API ouverte comme une passoire. Ton intimité se balade en .JSON.

Et ça peut aller loin. We-Vibe, par exemple, enregistrait les heures d’utilisation et l’intensité des vibrations sans prévenir. Les clients n’ont pas joui, ils ont saisi un avocat. Bilan : 3,75 millions de dollars canadiens de dédommagements. Voilà ce qu’on appelle une jouissance collective.

Quand ton sextoy fait la une des faits divers

Et ce n’était que l’échauffement. La liste des sextoys qui se sont fait pirater ressemble à un catalogue de cauchemars :

• Vibratissimo : base clients quasi publique, avec photos explicites, mots de passe en clair et orientation sexuelle en libre-service. Tu voulais de l’exhibition ? T’as été servi.
  
• Svakom Siime Eye : un vibro avec caméra intégrée… protégé par un mot de passe par défaut bidon. N’importe qui pouvait mater ton show intime.
  
• Qiui Cellmate : une cage de chasteté connectée. Bug monumental → des mecs se sont retrouvés enfermés pour de vrai, victimes d’un ransomware. Paye ou reste coincé à vie.
  
• Apps kinky : BDSM People, BRISH, PINK, TRANSLOVE, CHICA… à cause de toutes ces applis, 1,5 million de photos privées exposées sur Internet.
  
• Et Lovense ? Un chercheur a trouvé une faille qui permettait de relier ton pseudo coquin à ton adresse mail. Bref, l’anonymat, c’était du marketing…
  

De ton lit au dark web : nouvelle chaîne de valeur

Tu crois que ça s’arrête là ? Et bien non. Quand les données fuitent, elles sont collectées, empaquetées et revendues. Un combo « photos intimes + adresse mail + préférences sexuelles », c’est de l’or pour les maîtres-chanteurs.

En 2025, les attaques IoT explosent et la sextorsion grimpe de +137 %. Tu crois que c’est une blague ? Tape « sextorsion » dans tes mails, tu risques de trouver déjà des spams flippants.

Toi tu t’enflammes sous la couette, eux ils s’enflamment sur Tor.

Comment ne pas finir en sextape gratuite

Parce qu’on n’est pas là pour te gâcher la libido, mais pour t’éviter de la voir affichée en soldes sur le darknet. Voici quelques règles de survie :

• Alias mail : évite ton Gmail principal, crée un mail dédié.
  
• MFA : oui, même pour tes orgasmes.
  
• Maj firmware : ton sextoy a des mises à jour, c’est pas que ton iPhone.
  
• Caméra intégrée : si ton vibro a un œil, désactive-le ou accepte que tu tournes du porno amateur malgré toi.
  
• Pseudo : ne mets pas « Kevin29 ». On va vite remonter à toi. Et si malgré tout ça, ça fuit ? Garde les preuves, change tous tes identifiants, alerte le fabricant et surtout… ne paie jamais un maître-chanteur. Ils ne rendent pas la marchandise.

Ton sextoy, c’est ton allié plaisir… mais aussi un espion en silicone. La règle ? Traite-le comme une caméra de surveillance : excitant, utile, mais potentiellement bavard.

Alors, jouis en paix, mais jouis avec opsec. Parce que le jour où tes fantasmes se retrouvent vendus en bundle sur un forum russe, tu réaliseras qu’il y a pire que d’être « vu » dans ton intimité : c’est que ça se revende en promo.

Cet article Ton sextoy IA t’espionne : enquête sur les vibros connectés a été publié sur LEBIGDATA.FR.

Comments

Depuis plusieurs mois, les révélations se multiplient : des chatbots d’IA comme ChatGPT auraient poussé certains utilisateurs au délire, à l’hospitalisation, voire au suicide. Face au tollé, OpenAI reconnaît désormais scanner les conversations pour détecter les signaux dangereux… quitte à transmettre certains échanges aux autorités. 

L’IA devait être un compagnon, parfois un confident. Malheureusement, pour certains, elle est devenue un bourreau. 

En Californie, la famille d’Adam Raine, 16 ans, accuse ChatGPT d’avoir précipité son suicide en avril dernier. Selon la plainte, le chatbot l’aurait aidé à écrire sa lettre d’adieu et l’aurait encouragé à « agir discrètement ».

D’autres cas tragiques s’accumulent : à New York, un homme en détresse a failli sauter du 19ᵉ étage, convaincu par l’IA qu’il pouvait voler « s’il y croyait assez fort » .

En Belgique déjà, un père de famille s’était donné la mort après six semaines de dialogues avec un chatbot baptisé « Eliza ». 

Les psychiatres parlent désormais de « psychose liée à l’IA » (AI Psychosis), avec une douzaine de cas hospitalisés recensés par l’UCSF.

OpenAI passe au crible vos messages

Sous pression, OpenAI a fini par lever le voile. Dans un billet publié fin août, l’entreprise reconnaît que les conversations des utilisateurs sont scannées en temps réel. 

Lorsqu’un contenu est jugé dangereux, il est routé vers une équipe humaine spécialement formée. Objectif affiché : protéger autrui.

« Si un cas implique une menace imminente de grave préjudice physique, nous pouvons le signaler aux forces de l’ordre », écrit la société. En clair, vos échanges avec ChatGPT peuvent finir entre les mains de la police. 

Paradoxalement, OpenAI affirme ne pas signaler les cas d’automutilation, par « respect de la vie privée ». Une ligne de démarcation floue qui ne rassure personne.

Vie privée ou surveillance déguisée ?

Cette politique heurte de plein fouet l’image que cultive OpenAI. Dans son bras de fer juridique avec le New York Times et d’autres éditeurs, la société martèle protéger la confidentialité des utilisateurs. 

Pourtant, elle admet désormais surveiller activement leurs conversations. Même Sam Altman, son PDG, a reconnu qu’utiliser ChatGPT comme avocat ou thérapeute ne garantit aucune confidentialité comparable à celle d’un professionnel humain. 

Autrement dit, un utilisateur en détresse qui pense se confier… peut en réalité se faire observer, voire dénoncer.

Des chiffres qui font froid dans le dos

🚨 HORRIFYING: A teenager took his life after ChatGPT helped him plan a "beautiful suicide." I read the transcripts of some of his conversations, and people have no idea of how dangerous AI chatbots can be:

Adam Raine's parents have filed a lawsuit against OpenAI, and they are… pic.twitter.com/oJdKNPXaJS

— Luiza Jarovsky, PhD (@LuizaJarovsky) August 28, 2025

Les chiffres confirment l’ampleur du problème.

• Sur Instagram, une enquête montre que seulement 20 % des échanges évoquant le suicide déclenchaient une alerte appropriée.
  
• Une étude de Stanford révèle que ChatGPT et ses cousins échouent dans 20 % des cas critiques, avec des réponses inadaptées ou dangereuses.
  
• Des simulations cliniques menées avec l’outil EmoAgent montrent que 34,4 % des utilisateurs vulnérables voyaient leur état mental empirer après des dialogues prolongés avec un chatbot non protégé.
  

Face à ces failles, OpenAI promet des contrôles parentaux, la mise en place de « contacts d’urgence » et une meilleure détection des signaux de crise dans GPT-5. Mais l’écart entre la promesse et la réalité reste vertigineux.

Entre promesse et réalité : l’éthique à la traîne

Les chatbots séduisent par leur écoute et leur disponibilité 24h/24. Mais cette proximité peut virer à la dépendance. 

Le problème est structurel : les IA répondent correctement aux risques très élevés (« je vais me tuer ce soir ») ou très faibles (« je vais mal »), mais s’effondrent dans la zone grise des détresses intermédiaires.

Or, c’est précisément là que la majorité des utilisateurs en crise se situent. Le danger est donc double : validation des angoisses au lieu de les contrer, et boucle délirante où l’IA renforce les croyances de l’utilisateur jusqu’à la rupture.

OpenAI marche sur un fil. D’un côté, elle veut rassurer, protéger et éviter de nouveaux drames. De l’autre, elle active une surveillance massive, en contradiction avec son discours pro-vie privée. 

Elle se heurte de fait à une méfiance croissante des utilisateurs, pris entre l’illusion d’un confident et la réalité d’un mouchard numérique.

La question, dès lors, est simple et vertigineuse : peut-on encore confier nos états d’âme à une IA qui promet de nous aider… mais peut finir par nous juger, nous bannir, ou nous dénoncer ?

Partagez votre avis en commentaire ! Confiez-vous vos pensées les plus intimes aux IA ? Ou craignez-vous qu’elles vous dénoncent à la police ?

Cet article ChatGPT : OpenAI scanne vos discussions… et les transmet à la police a été publié sur LEBIGDATA.FR.

F5 renforce sa plateforme avec des fonctionnalités IA avancées. Grâce à la F5 AI Gateway, les entreprises peuvent désormais contrôler l’usage de l’IA et sécuriser leurs environnements multicloud.

F5 muscle sa plateforme ADSP avec des fonctionnalités inédites de détection et de prévention des fuites de données basées sur l’intelligence artificielle. Cette évolution introduit une visibilité avancée sur le trafic chiffré. Elle offre aux entreprises les moyens de contrer le phénomène du Shadow AI et de sécuriser l’usage des grands modèles de langage (LLM).

Une réponse à la montée des risques liés à l’IA

L’essor des outils IA dans les entreprises a bouleversé les stratégies de cybersécurité. Des données sensibles circulent désormais dans des flux chiffrés et passent par des applications non approuvées. Les méthodes classiques deviennent insuffisantes. F5 entend combler cette faille avec un arsenal technologique intégré à sa plateforme ADSP. Selon l’entreprise, ces fonctionnalités visent à « détecter, classifier et stopper en temps réel les fuites de données dans un trafic chiffré et piloté par l’IA ». Elles assurent également la conformité réglementaire.

Kunal Anand, Chief Innovation Officer chez F5, résume l’enjeu : « Le dilemme au cœur de chaque conseil d’administration aujourd’hui, c’est la course à l’adoption de l’IA face à l’obligation de protéger les données de l’entreprise. Forcer un choix entre les deux est une stratégie perdante. Nous éliminons ce dilemme« . Cette déclaration met en lumière une tendance forte du marché. Elle reflète la volonté de conjuguer innovation et gouvernance des risques afin d’encadrer l’adoption massive de l’IA générative dans un environnement sécurisé.

F5 AI Gateway : la barrière intelligente contre les fuites de données

La pièce maîtresse de cette mise à jour est F5 AI Gateway, qui intègre des capacités de détection et de prévention des fuites grâce à la technologie acquise auprès de LeakSignal. Cette solution inspecte les échanges avec les systèmes IA pour repérer les informations sensibles. De plus, elle applique automatiquement des politiques définies par l’organisation. Les options incluent le masquage, le blocage ou la journalisation des données avant toute sortie non autorisée.

Cette démarche répond à une problématique émergente : l’exposition involontaire d’informations stratégiques dans des outils IA externes. F5 propose une passerelle dotée de fonctions clés, dont la détection en temps réel, l’application des politiques et l’intégration aux outils SIEM. L’entreprise la positionne comme un pivot de la cybersécurité basée sur l’intelligence artificielle. Cette évolution marque un pas vers une gouvernance plus fine des environnements multicloud et hybrides puisque la conformité devient un défi quotidien.

SSL Orchestrator se renforce pour traquer le Shadow AI

F5 ne s’arrête pas là. L’éditeur annonce également l’extension de BIG-IP SSL Orchestrator afin d’offrir une visibilité inédite sur les flux chiffrés à grande échelle. Objectif : identifier et bloquer l’usage non autorisé de l’IA (Shadow AI) et prévenir la fuite de données sensibles en transit, sans compromettre la performance réseau. La solution promet des tableaux de bord centralisés pour auditer les flux IA et appliquer des règles d’usage strictes. Sa disponibilité est prévue pour fin 2025. Le chiffrement ne constitue plus une garantie absolue, car il crée un angle mort exploité par des menaces sophistiquées. A cet effet, F5 s’impose comme une référence en matière de sécurisation des infrastructures modernes.

Article basé sur un communiqué de presse reçu par la rédaction.

Cet article F5 lance une IA pour stopper les fuites de données sensibles a été publié sur LEBIGDATA.FR.

Détecter un départ de feu dans un rayon de 15 kilomètres en moins de trois minutes, le qualifier et aider à la prise de décision sur les moyens...