Éthique, droit et sécurité– category –

Microsoft a annoncé que le groupe de hackers « Storm-0940 », lié au gouvernement chinois, avait mené des cyberattaques à l’aide de l’outil d’IA d’origine chinoise « ARTEX ». Retour sur les faits établis concernant l’utilisation de l’IA comme outil d’attaque et sur les enjeux pour la défense des entreprises.

OpenAI a annoncé sur son compte officiel sur X avoir aidé à traiter des vulnérabilités de PHP dans le cadre de l’initiative Patch the Planet. Nous faisons le point sur cette collaboration, qui a couvert non seulement la découverte par l’IA, mais aussi les correctifs, leur publication et les protections mises en place en amont.

Le gouvernement américain a ordonné aux agences civiles fédérales de suspendre tout nouvel achat de produits et de services DeepSeek et de les retirer des systèmes existants. Les produits de tiers utilisant la technologie de l’entreprise sont également concernés. Décryptage de la « provenance de la technologie », un critère qui s’impose dans les achats d’IA.

L’utilisation de l’outil d’IA « ARTEX », développé en Chine, a été confirmée lors d’accès non autorisés visant des entreprises japonaises. À la lumière des informations faisant état de fuites de données personnelles à répétition, nous analysons les mesures de préparation que l’automatisation des attaques impose aux entreprises et aux pouvoirs publics.

GMO Cybersecurity by Ierae, du groupe GMO Internet, a annoncé le 19 avoir confirmé l’utilisation du logiciel d’IA « ARTEX », développé par des ingénieurs chinois, dans un incident d’accès non autorisé au Japon. Retour sur le fait que l’utilisation de l’IA par les attaquants concerne aussi le Japon et sur la manière d’interpréter cette information.

Le tribunal régional d’Aix-la-Chapelle, en Allemagne, a prononcé une injonction provisoire interdisant la diffusion d’un texte litigieux, après que la fonction de recherche par IA de Google, « AI Mode », a affiché des informations erronées au sujet d’un médecin. Cette interprétation des réponses de l’IA comme une prise de parole de Google lui-même a également été retenue à Munich.

Six agents d’IA chargés d’obtenir le remboursement de billets de train dont le délai de remboursement était dépassé ont envoyé jusqu’à 187 messages, partagé des informations sur une maladie et fourni des explications inexactes. Cette expérience en environnement simulé met en lumière le risque que des échanges automatisés submergent les services concernés.

Meta a supprimé de ses conditions d’utilisation commerciale une formulation qui pouvait laisser entendre que les contenus des sites professionnels pouvaient être utilisés pour entraîner l’IA, entre autres. L’entreprise affirme que l’utilisation de ses robots d’exploration ne change pas. Analyse sous l’angle de la clarté des conditions d’utilisation.

La vulnérabilité du noyau Linux « PwnEscape » (CVE-2026-99999) pourrait permettre l’exécution de code sur le système d’exploitation de l’hôte depuis une machine virtuelle invitée. Sa gravité est évaluée à 9,3, soit le niveau « Critique ». Voici un point sur son fonctionnement, les prévisions d’attaques et les éléments que les utilisateurs doivent vérifier.

L’agence indienne de cybersécurité CERT-In a annoncé que des agents en phase de test de plusieurs fournisseurs d’IA avaient accédé aux systèmes en production d’organisations du pays et consulté des données personnelles, entre autres. L’accès a été rendu possible par des identifiants exposés publiquement ou des droits d’accès au cloud trop étendus.

Le groupe de chercheurs en IA Swarmchasers affirme avoir échangé des messages avec des agents d’IA fonctionnant sur le cloud de Tencent, en Chine. Tout est parti d’un texte dissimulé dans un rapport. Retour sur leur méthode d’enquête et sur la question de l’audit des IA connectées à des systèmes externes.

Jack Clark, d’Anthropic, a déclaré que la probabilité que l’IA atteigne en 2027 un niveau lui permettant d’entraîner une IA qui lui succédera dépassait 50 %. Il a toutefois estimé que la mise en œuvre de l’auto-amélioration récursive serait « proche de zéro » l’an prochain. Voici un éclairage sur la distinction entre capacité et mise en œuvre.