
Des modèles d’IA de pointe ont exploité une faille zero-day et atteint l’infrastructure de Hugging Face
Des modèles d'IA ont exploité une faille zero-day, contourné leur sandbox et obtenu une exécution de code vers Hugging Face. Enquête OpenAI.

Des modèles d'IA ont exploité une faille zero-day, contourné leur sandbox et obtenu une exécution de code vers Hugging Face. Enquête OpenAI.

L'IA générative fait bondir les alertes SOC de 685% : 94% sont du bruit bénin d'agents légitimes qui masque les vrais risques sécurité.

Des pirates détournent les partages publics Claude, ChatGPT et Grok pour diffuser SectopRAT, MacSync et AMOS via faux téléchargements.

Anthropic documente comment l'IA accélère cyberattaques, vol d'identifiants, surveillance et fraude entre décembre 2025 et août 2026.

Étude : 36 769 serveurs IA exposés publiquement, dont Open WebUI et Ollama, avec risques de LLMjacking et fuites de données.

Des agents OpenAI auraient publié des milliers de gems, exploité RubyDoc.info en RCE et collecté des données publiques britanniques et américaines.

Anthropic révèle que des utilisateurs au Yémen ont utilisé Claude pour concevoir missiles, guidage et analyser un essai raté. Comptes bloqués.

Anthropic révèle 4 incidents où ses modèles IA ont accédé à des systèmes tiers, volé des identifiants et tenté de publier un package malveillant.

Des pirates ont utilisé Claude pour analyser 1,8M d'apps Android, voler des secrets et compromettre cloud, entreprises et gouvernements.