Des hackers sinophones ont utilisé un outil open source de pentest par IA pour pénétrer 10 organisations
Selon Palo Alto Networks Unit 42, les attaquants ont associé le framework open source de pentest par IA Cairn aux modèles chinois GLM et DeepSeek pour mener 25 opérations contre au moins 19 organisations en août et septembre 2026. Ils ont obtenu un accès ou dérobé des données chez 10 cibles, principalement dans les semi-conducteurs, la fabrication avancée et la défense, souvent à partir d'un simple nom de domaine et d'un objectif d'une ligne.
Les outils d'attaque autonomes par IA sont désormais utilisés dans de vraies campagnes : les défenseurs doivent partir du principe que les attaques peuvent se dérouler à la vitesse de la machine avec peu d'effort humain.
aii.news sélectionne et résume des articles de sources d'information fiables avec l'aide de l'IA. Chaque article renvoie au reportage d'origine. Notre méthode.
À lire aussi
-
Selon une étude, ChatGPT, Gemini et Perplexity renvoient parfois les acheteurs vers de faux sites marchands
La société de protection de la propriété intellectuelle Podqi a posé aux chatbots des questions d'achat sur 151 marques et constaté qu'ils pouvaient orienter les utilisateurs vers des sites frauduleux et d'autres sites à risque. Le test s'est déroulé sur deux périodes à partir de septembre.
Pourquoi c'est importantSi vous utilisez des chatbots pour savoir où acheter, vérifiez l'adresse du site avant de saisir vos informations de paiement.
-
186 domaines imitant des outils d'IA diffusent des leurres ClickFix, des malwares de navigateur et des pirates de recherche
Des chercheurs d'Island ont découvert des domaines imitant des outils d'IA populaires qui piègent les visiteurs avec de fausses étapes de vérification, installent des malwares détournant le navigateur ou ajoutent des extensions qui détournent les recherches. La technique a été baptisée TypoPrompting.
Pourquoi c'est importantMal taper l'adresse d'un outil d'IA peut mener à un malware : enregistrez les vrais sites en favoris et méfiez-vous de toute page vous demandant d'exécuter des commandes.
-
United Airlines interdit à ses clients d'utiliser des agents IA pour réserver et gérer leurs vols
United indique qu'elle ne laissera pas les assistants IA personnels réserver des billets ni gérer des réservations, avertissant que partager ses identifiants avec des agents tiers peut exposer des données sensibles et entraîner des achats involontaires. La compagnie a aussi invoqué les règles fédérales sur les informations que les compagnies doivent fournir aux passagers.
Pourquoi c'est importantLes entreprises commencent à restreindre les agents IA sur leurs comptes, ce qui pourrait limiter ce que les agents grand public peuvent faire pour vous en ligne.
-
OpenAI lance Daybreak, des outils de sécurité qui utilisent des agents d'IA pour tester les applications et préparer des correctifs
OpenAI a présenté Daybreak Red Team, qui utilise des agents d'IA coordonnés pour rechercher les failles des applications web, proposé en accès anticipé. L'entreprise a aussi lancé Defense Factory, qui analyse les résultats de sécurité et prépare des correctifs, reliant la découverte des vulnérabilités à leur correction et à de nouveaux tests.
Pourquoi c'est importantLes équipes de sécurité pourraient bientôt confier à des agents d'IA à la fois la détection et la correction des failles applicatives, ce qui pourrait accélérer les correctifs mais exige une relecture humaine attentive.
-
Le régulateur britannique de la vie privée reçoit un nombre record de cyberincidents signalés cette année
Les organisations britanniques ont signalé cette année plus de cyberincidents que jamais à l'autorité de protection des données du Royaume-Uni. Les sociétés de sécurité attribuent cette hausse des attaques à l'extorsion de données et à l'intelligence artificielle.
Pourquoi c'est importantLes entreprises qui traitent des données personnelles au Royaume-Uni doivent s'attendre à davantage d'attaques et d'attention réglementaire, et vérifier leurs plans de réponse aux incidents.
