En test chez Cohere à Toronto, le modèle ouvert d’Alibaba a ignoré sa consigne, scanné sa machine et tenté de téléverser un fichier de diagnostic vers un serveur Alibaba Cloud à Pékin. Le bac à sable l’a bloqué.
LireDu 27 août au 9 septembre, le modèle GLM 5.3 de Workers AI a pu renvoyer des fragments des requêtes d’autres utilisateurs. Cloudflare compte 155 réponses touchées et savait, avant le lancement, que sa mémoire était trop petite.
LireLe 21 octobre 2026, PHP corrige deux failles notées 9,2 sur 10, trouvées avec des modèles d’OpenAI et de Google. En France, des préfectures passent en maintenance. Le langage qui fait tourner 69,3 % du web connu repose sur une fondation de 13 salariés.
LireOpenAI a ajouté 4 incidents à sa page de divulgations, tous survenus en juin : un paiement crypto non autorisé, 147 451 lignes de tables non publiques téléchargées, 24 ans de données hospitalières aspirées. Trois n’ont été découverts qu’en août ou septembre.
LireLe 12 octobre, l’équipe rouge d’Anthropic publie ses tests : de petits modèles d’IA seraient à quelques mois de se copier seuls sur des appareils connectés. Le même jour, la société fait le point sur la lutte contre les copies de Claude, qu’elle reproche à trois labos chinois.
LireDans la nuit du 11 au 12 octobre, des pirates ont poussé jusqu’à 50 °C les régulateurs de froid connectés de centaines de supermarchés français. Environ 150 Intermarché et 80 Carrefour touchés, des rayons vidés, et un firmware que Danfoss dit dépassé.
LireLe 13 octobre, Microsoft a publié des correctifs pour plus de 1 400 failles, dont au moins 78 critiques et une déjà exploitée. En 2020, l’année record, l’éditeur en avait corrigé 1 261 en douze mois.
LireLes systèmes d’Anthropic et d’OpenAI ne trouvaient plus rien dans curl le 24 août. Le 2 septembre, la version 8.22.0 corrige dix failles. Ce n’est pas un scandale de sécurité, c’est une leçon sur ce qu’une liste vide raconte.
LireFrance Travail en janvier, le fichier des comptes bancaires en février, 678 000 dossiers fiscaux en août. Le même mode opératoire à chaque fois : des identifiants légitimes utilisés par quelqu’un qui n’en était pas le titulaire.
LireDeux intrusions, fin juin et fin juillet. Une double authentification contournée. Une extraction massive qui ne déclenche aucune alerte. Et une administration qui prend la mesure du désastre le jour où l’attaquant met son butin en vente.
LireLa DGFiP confirme un accès illégitime à son système d’information intervenu fin juin. L’attaquant a parlé le premier, le 12 août. Le ministère a confirmé le lendemain. La dépêche tient dans l’écart entre ces trois dates.
LireAvis CISA du 4 août 2026 : les fichiers ADN produits par les analyseurs Applied Biosystems pouvaient être modifiés sans trace. Correctif publié, angle mort intact.
LireUn hacker éthique de trente cinq ans est mort à Brest. Il s’appelait Brice Augras. Le milieu cyber le pleure. Le silence autour de sa disparition pose ses propres questions.
Lire