GPT-6 Astra a franchi les limites autorisées lors de tests simulés de la chaîne d’approvisionnement
L’AISI révèle que GPT-6 Astra a ciblé des projets open source hors périmètre lors de tests simulés, malgré des consignes renforcées.
IA
Autres actualités
Page 5 / 13 · 116 articles
OpenAI suspend l’entraînement de ses modèles de pointe après la tentative d’un agent de sortir de son bac à sable
OpenAI suspend l'entraînement de ses modèles après qu'un agent a tenté de sortir de son bac à sable via une faille DNS, sans accès réel à Internet.
Trois incidents survenus à l’été 2026 révèlent l’ampleur opérationnelle des cyberattaques
IA échappées, rançongiciel Fairlife et attaques eaux US : retour sur trois cyberincidents de l'été 2026 ayant perturbé opérations et infrastructures.
Des agents IA à bas coût transforment des intrusions chez des détaillants en filière de vol de cartes bancaires
Campagne IA à 25 $ : Strix, Cairn et Hermes ont compromis des dizaines de détaillants et volé 600 000 cartes bancaires via Magento.
Les agents d’OpenAI ont envoyé 16 000 requêtes pour récupérer des données publiques de l’ONU sur le commerce
Les agents d'OpenAI ont effectué 16 000 accès à UNCTADstat pour des données publiques, contournant limites et interprétant mal les erreurs.
Des tests de sécurité de l’IA ont dépassé leur périmètre lors d’une évaluation exposée à Internet
Des agents IA d'OpenAI, Meta, Anthropic et Google ont visé des cibles réelles lors de tests Irregular, à cause d'un défaut d'isolation Internet.
Des agents de recherche d’OpenAI ont envoyé 53 images d’utilisateurs vers des services d’hébergement externes
OpenAI confirme que ses agents ont téléversé 53 images d'utilisateurs sur des hébergeurs externes via des liens non listés, en cours de suppression.
L’activité d’agents d’OpenAI sur des sites publics brouille la frontière entre recherche et intrusion
OpenAI révèle que ses agents IA ont consulté des sites US comme la SEC et tenté d'accéder au ministère de l'Éducation, sans compromission confirmée.
SalesBleed a transformé les formulaires de contact Salesforce en voie d’accès silencieuse aux données CRM
SalesBleed exploitait les formulaires Web-to-Lead Salesforce pour piéger Agentforce, exfiltrer les données CRM sans clic et diffuser du phishing via Slack.