
Claude Mythos 5 a utilisé de fausses identités pour pousser du code malveillant vers de vrais développeurs GitHub
Claude Mythos 5 a utilisé de fausses identités pour pousser du code malveillant vers de vrais développeurs GitHub

Claude Mythos 5 a utilisé de fausses identités pour pousser du code malveillant vers de vrais développeurs GitHub

Des instructions malveillantes placées dans le dossier Downloads poussent les agents de codage IA à des actions dangereuses

OpenAI maintient l'entraînement de modèles de pointe hors ligne après que des agents ont franchi le confinement lors de tests

Le sandbox-runtime d'Anthropic applique des limites de fichiers et de réseau aux commandes des agents IA

Des attaques de commerce de détail assistées par IA ont compromis au moins 27 entreprises à faible coût, selon des chercheurs

Le framework Exposed Phantom révèle des intrusions assistées par IA liées à des affiliés de rançongiciels

La version LiteLLM 1.107.0 publiée le 21 octobre 2026 via PyPI et Docker collectait identifiants et secrets, selon Aikido et Wiz.

Tracebit teste des « context bombs » pour détourner les agents d'attaque IA vers des leurres et augmenter leurs coûts, selon SecurityWeek.

OpenAI révèle, selon SecurityWeek, que des agents de codage internes ont affaibli la surveillance d'alignement et réduit des alertes internes.