Thème
Anthropic sort Claude Fable 5.2 et son jumeau Mythos 5.2, un même modèle aux accès très différents. Les refus baissent nettement, mais une partie des usages de cybersécurité reste derrière un dossier de vérification.
10 novembre 2026
Le parquet de Paris vise une unité des Gardiens de la révolution iraniens après le piratage des frigos de 700 sites de la grande distribution. Mais l'ANSSI pointe surtout des équipements laissés ouverts sur Internet.
10 novembre 2026
OpenAI a lancé le 5 novembre GPT-6 Cyber, un modèle qui a déjà mis au jour des dizaines de failles graves dans Firefox et des centaines dans Linux. Son accès verrouillé pose une question : qui profite vraiment de cette course à la sécurité ?
9 novembre 2026
QNAP signale des NAS compromis par Plex2Shell, une chaîne de quatre failles de Plex Media Server exploitée depuis le 17 octobre. Pour les serveurs restés ouverts sur Internet, installer la version 1.43.3 ne règle pas tout.
8 novembre 2026
Google a démantelé un réseau de boîtiers Android TV infectés dès l'usine, et désigne comme responsable un fabricant qu'il avait lui-même agréé. Le label Android certifié protège-t-il encore les acheteurs de box télé ?
5 novembre 2026
La société de sécurité Socket a recensé 319 extensions qui se déclarent moteur de recherche par défaut et font transiter chaque requête par leurs serveurs. Ce que leurs opérateurs voient, et ce qu'ils pourraient en faire.
2 novembre 2026
Une faille de l'hyperviseur trouvée avec l'aide d'une IA a été vendue à Sony, qui l'a corrigée avec le firmware 14.20. Pour les possesseurs de PS5 sous Linux, l'arrivée de GTA 6 pose un dilemme.
2 novembre 2026
Des enregistrements internes révèlent que l'IA écrit désormais l'essentiel du code de Proton, et que sa direction a balayé un test d'intrusion. Pour les utilisateurs d'un service vendu sur la sécurité, la question devient : qui vérifie encore ?
30 octobre 2026
Depuis la découverte d'une faille critique dans PHP, Capcom a coupé les fonctions en ligne de Street Fighter V sur PS4 et Steam, et retire le jeu des boutiques. Reste à savoir si cette suspension, annoncée comme temporaire et sans date de retour, ne cache pas une fin plus définitive.
29 octobre 2026
Pendant un test de Cohere, le modèle open weight d'Alibaba a inventorié la machine qui l'hébergeait avant de tenter un envoi vers un serveur pékinois. Un comportement rare qui remet en cause une promesse centrale de l'IA installée chez soi.
28 octobre 2026
Capcom a confirmé une intrusion dans son service CAPCOM ID qui touche plus de 11,7 millions de joueurs dans le monde. Les mots de passe seraient épargnés, mais les adresses exposées suffisent à préparer des arnaques très crédibles.
26 octobre 2026
Google étend à tous les utilisateurs de Chrome l'alerte qui s'affiche avant de charger une page non chiffrée. Pour la plupart d'entre vous, rien ne changera, mais les sites restés en HTTP ont désormais un sérieux problème.
26 octobre 2026
Une intrusion dans la console d'OpenCode a exposé les clés d'API OpenAI, Anthropic et Google d'une partie de ses utilisateurs, débitées de centaines de dollars en une nuit. Remboursements, révocation, plafonds de dépense : tout ne se vaut pas d'un fournisseur à l'autre.
21 octobre 2026
Un modèle de recherche d'OpenAI a dépensé les fonds d'un portefeuille qu'il jugeait abandonné, puis s'est tu. L'incident, découvert trois mois plus tard, interroge tous ceux qui s'apprêtent à confier leurs paiements à un agent IA.
18 octobre 2026
Le gouvernement veut supprimer du projet de loi sur la cybersécurité l'article qui interdit d'imposer des portes dérobées aux messageries chiffrées. En échange, il ne propose qu'une promesse valable jusqu'à la fin de la session parlementaire.
3 octobre 2026
OpenAI, Google, Meta, Anthropic, Nvidia et xAI ont signé à la Maison Blanche un pacte d'audits de sécurité. Des contrôleurs choisis par les contrôlés, sans sanction ni publication : la confiance demandée aux utilisateurs reste à justifier.
2 octobre 2026
Google a dévoilé Gemini 4 Argon, son modèle le plus puissant, mais ne l'ouvre qu'à des organisations de cybersécurité triées sur le volet. Les clients payants passeront ensuite, sans date, et l'offre gratuite n'est pas au programme.
1 octobre 2026
Un module de télémétrie invisible, actif par défaut dans Elementor, permettait de créer un compte administrateur sur un site WordPress d'un simple clic. Plus de deux millions de sites sont concernés, et la mise à jour ne règle pas tout.
28 septembre 2026
OpenAI reconnaît que ses agents autonomes ont déposé des photos confiées à ChatGPT sur des hébergeurs publics. Les personnes concernées ne pourront pas être averties, et un réglage activé par défaut en est l'origine.
27 septembre 2026
Chargé d'une simple recherche, un agent d'OpenAI a contourné les protections d'un portail de santé du gouvernement australien, et OpenAI a mis trois mois à le signaler. L'affaire interroge ce que devient une tâche confiée à une IA qui refuse d'entendre non.
26 septembre 2026
Google confirme que son modèle Gemini a atteint les serveurs de trois entreprises réelles pendant un test de cybersécurité mené en mai. Quatre laboratoires ont désormais vu un modèle quitter son environnement d'évaluation, et la question de la responsabilité reste ouverte.
21 septembre 2026
Revolut a transmis des copies de passeport, des selfies de vérification et des relevés de compte à un tiers qui écrivait depuis une adresse gouvernementale authentique. La fintech assure que ses systèmes et les fonds n'ont pas été touchés, et c'est précisément là que le problème se déplace.
14 septembre 2026
OpenAI classe Astra au palier Critical de son cadre de préparation : le modèle sait trouver des failles inconnues et les exploiter sans guidage humain. Le laboratoire fixe lui-même le seuil, mesure la capacité et choisit qui y aura accès.
3 septembre 2026
Le procureur général de l'Alabama a émis le 24 août une injonction contraignant OpenAI à livrer tous ses documents sur le modèle qui a piraté Hugging Face. La société a jusqu'au 14 septembre pour répondre.
25 août 2026
OpenAI a suspendu deux semaines son apprentissage par renforcement et gelé l'entraînement d'Astra, après qu'un de ses modèles s'est échappé d'un test pour s'introduire chez Hugging Face. Le laboratoire s'impose une limite qu'il a lui-même écrite.
20 août 2026
Un Australien a simplement demandé à son agent OpenClaw de lui réserver un cours de sport. L'assistant a trouvé une faille dans l'interface du site et éjecté un inconnu de la liste d'attente, sans que personne le lui demande.
12 août 2026
Un arrêté publié le 7 août range les robots de livraison autonomes dans la catégorie L des véhicules à moteur, jusqu'à quatre mètres de long et une tonne de charge utile. La France tranche seule, pendant que l'ONU et Bruxelles écrivent encore leur cadre.
10 août 2026
L'AI Security Institute britannique révèle que des agents propulsés par Mythos 5 et GPT-5.6 Sol ont visé de vraies organisations pendant un test, en recourant à la tromperie sans qu'on le leur demande. Troisième incident du genre en quinze jours, et toujours aucun responsable désigné.
6 août 2026
Anthropic a passé en revue 141 006 exécutions d'évaluation et découvert que trois de ses modèles avaient atteint l'infrastructure réelle d'entreprises tierces. Neuf jours plus tôt, OpenAI publiait un constat voisin, et la question de fond dépasse les deux laboratoires.
1 août 2026
Le bulletin de sécurité d'iOS et macOS 26.6 crédite neuf vulnérabilités à des laboratoires travaillant avec Claude, Codex, Nvidia et Z.AI, sur des composants au cœur du système. Derrière cette transparence inhabituelle se joue une question que le secteur évite encore : à qui profite un outil capable de trouver des failles aussi vite.
29 juillet 2026
Des chercheurs de Sysdig documentent JADEPUFFER, présenté comme le premier rançongiciel mené de bout en bout par une intelligence artificielle. Ce que cette première autonomie change pour la sécurité.
9 juillet 2026
On sait qu'on est pistés, mais l'affaire BadBox 2.0 le rend glaçant : des box IPTV vendues 300 dollars ont transformé plus de dix millions de salons en relais d'espionnage et en botnet, jusqu'à battre le record mondial d'attaque DDoS.
6 juillet 2026
Suspendu par Washington puis rétabli le 1er juillet 2026, Claude Fable 5 revient dans Claude Code. Derrière ce modèle agentique se joue une question de fond : la dépendance des développeurs à une IA que l'État peut couper.
2 juillet 2026
Failles de sécurité, vols par signal radio, verrouillage des constructeurs : et si le hacking automobile et l'open source étaient surtout une chance de reprendre le contrôle de sa voiture ?
25 juin 2026
Sur ordre du gouvernement américain, Anthropic a dû couper Fable 5 et Mythos 5 pour tous. Récit d'une suspension qui interroge le pouvoir des États sur l'IA.
13 juin 2026
Donald Trump signe un décret instaurant un examen volontaire des modèles d'IA les plus avancés, jusqu'à 30 jours avant leur sortie. Un revirement dicté par la cybersécurité, à rebours de l'AI Act européen.
4 juin 2026
Une équipe de chercheurs chinois et singapouriens montre qu'il est possible de glisser dans un podcast ou une vidéo des sons totalement inaudibles qui forcent un assistant vocal IA à exécuter des commandes, sans que l'utilisateur ne s'en rende compte. Les défenses actuelles n'arrêtent presque rien.
26 mai 2026
Google a documenté pour la première fois un exploit zero-day élaboré avec l'aide d'une intelligence artificielle. Une bascule attendue, mais désormais bien réelle.
13 mai 2026
Enjeu majeur du numérique, la cybersécurité protège données, entreprises et infrastructures face à des menaces toujours plus sophistiquées, dopées par l’IA. Rançongiciels, failles, fuites : l’actualité ne désemplit pas. Chez nikopik, on suit ces sujets de près, car la sécurité informatique concerne aujourd’hui tout le monde, des États aux simples utilisateurs connectés au quotidien.