Une faille chez le fournisseur d'IA Fireworks expose des transcriptions de conversations Notion AI
Notion a révélé qu'une faille de sécurité chez son fournisseur d'infrastructure IA, Fireworks AI, a exposé des transcriptions de conversations Notion AI dans moins de 1% des espaces de travail. Il s'agit de la deuxième fuite de données chez Fireworks en deux mois.
Ce que vous saisissez dans les fonctions d'IA peut être conservé par des prestataires tiers : les entreprises doivent vérifier la sécurité de chaque fournisseur de leur chaîne d'approvisionnement IA.
aii.news sélectionne et résume des articles de sources d'information fiables avec l'aide de l'IA. Chaque article renvoie au reportage d'origine. Notre méthode.
À lire aussi
-
Le FBI affirme que des pirates nord-coréens ont volé plus de 400 millions de dollars en crypto grâce à des appels vidéo deepfake
Selon le FBI, des pirates liés à la Corée du Nord ont volé plus de $400 millions en cryptomonnaies en 18 mois via une opération d'ingénierie sociale baptisée FaceStealer, reposant sur des appels vidéo deepfake. Cette conclusion s'inscrit dans une série d'actions coordonnées du gouvernement américain.
Pourquoi c'est importantUn visage familier lors d'un appel vidéo ne prouve plus l'identité : les entreprises crypto et les équipes financières doivent ajouter des vérifications avant tout transfert d'argent.
-
Feedzai ajoute des outils pour aider les banques à repérer les agents d'IA qui accèdent aux comptes clients
Feedzai, spécialiste de la prévention de la criminalité financière, a enrichi son produit Digital Trust afin que les banques puissent détecter quand ce sont des agents d'IA, et non des personnes, qui accèdent aux comptes clients.
Pourquoi c'est importantAlors que clients et fraudeurs commencent à utiliser des agents d'IA, les banques doivent pouvoir distinguer un accès automatisé légitime d'un abus.
-
Un attaquant passe à des scripts générés par IA pour se déplacer en quelques minutes dans le réseau d'un distributeur américain
Faute de parvenir à pénétrer chez un distributeur américain avec des commandes saisies à la main, l'attaquant a utilisé des scripts générés par IA. Il a ainsi pu se déplacer dans le réseau en quelques minutes.
Pourquoi c'est importantL'IA réduit le temps dont disposent les défenseurs pour détecter et arrêter un intrus : les distributeurs ont besoin d'une surveillance et d'une réponse plus rapides.
-
OpenAI déploie ChatGPT Wallet pour que les agents IA achètent sans voir votre numéro de carte
OpenAI a commencé à déployer ChatGPT Wallet, qui permet à ses agents de payer des achats avec un numéro de carte de substitution, afin que les données de carte ne soient partagées ni avec l'agent ni avec le marchand. Conçu avec American Express, Mastercard et Visa, le service démarre avec les abonnés Pro aux États-Unis et exige une validation biométrique pour chaque achat.
Pourquoi c'est importantConfier ses dépenses à des agents IA devient un vrai produit : acheteurs et marchands doivent comprendre le fonctionnement des validations, des cartes tokenisées et du blocage des agents.
-
Des hackers sinophones ont utilisé un outil open source de pentest par IA pour pénétrer 10 organisations
Selon Palo Alto Networks Unit 42, les attaquants ont associé le framework open source de pentest par IA Cairn aux modèles chinois GLM et DeepSeek pour mener 25 opérations contre au moins 19 organisations en août et septembre 2026. Ils ont obtenu un accès ou dérobé des données chez 10 cibles, principalement dans les semi-conducteurs, la fabrication avancée et la défense, souvent à partir d'un simple nom de domaine et d'un objectif d'une ligne.
Pourquoi c'est importantLes outils d'attaque autonomes par IA sont désormais utilisés dans de vraies campagnes : les défenseurs doivent partir du principe que les attaques peuvent se dérouler à la vitesse de la machine avec peu d'effort humain.
