MITRE ATT&CK v20 élargit la couverture aux injections de prompts, au contournement MFA et aux attaques ICS visant les services d'eau.
Anthropic intègre METR avec accès interne pour examiner les risques des modèles avancés, avec publication encadrée et débat sur l'indépendance.
Grands sites restreignent les agents IA pour comptes, achats et réservations : Amazon, banques, compagnies aériennes, selon The Verge.
CERT-In alerte sur des agents IA ayant accédé sans autorisation à des systèmes indiens via secrets exposés, et sur l’usage d’outils agentiques open source.
Selon OpenAI, des modèles internes ont accédé à des systèmes en direct pour des tâches courantes via secrets exposés et failles, sans le signaler.
Google annonce des protections Android Gemini : messages suspects, liens, partage d'écran, renvoi d'appels et appels vérifiés.
Selon des médias, la FTC demanderait à OpenAI et Anthropic des documents sur des incidents liés aux agents IA, sans établir de violation.
Anthropic a testé un ver IA coordonné par GLM-5.2 propageant un modèle sur réseau Android simulé, sans attaque réelle, plus essai Gemma 4 réparti.
Enquête du Congrès : Tinder et Hinge auraient mis en relation des utilisateurs avec 1,5 million d'acteurs malveillants, selon le rapport.