#IA
Claude Code Desktop : une simple page HTML piégée pouvait voler vos clés secrètes
La faille « SneakPeek » touchait l'aperçu de Claude Code Desktop : un fichier HTML piégé dans un dépôt public pouvait exfiltrer clés SSH, jetons GitHub et accès cloud, sans aucun clic. Elle est corrigée.
Une IA accessible à tous a aidé à fabriquer en quelques jours une attaque complète contre Chrome
L'entreprise XBOW a enchaîné trois failles de Chrome grâce à des agents IA basés sur un modèle public d'OpenAI. Google a tout corrigé et versé la prime maximale de 250 000 dollars. Le signal est clair : l'IA accélère la recherche de failles.
Une IA qui se recopie toute seule sur des box TV à 55 dollars : Anthropic tire la sonnette d'alarme
Les chercheurs d'Anthropic ont fait tourner un modèle d'IA réparti sur 15 box Android TV bas de gamme. Selon eux, de petits modèles pourraient bientôt se propager seuls d'un objet connecté à l'autre, peut-être dès fin 2026.
Assises de la cybersécurité : le patron de l'ANSSI refuse de chercher « l'hydroxychloroquine de la cyber »
À Monaco, Vincent Strubel a appelé à regarder les failles en face plutôt que de croire aux solutions miracles, IA comprise. Et plaidé pour une cybersécurité capable d'imposer des mesures.
AI Act : chatbots et contenus générés par IA doivent désormais être signalés, ce qui change pour les entreprises
Depuis le 2 août 2026, les obligations de transparence du règlement européen sur l'IA s'appliquent. Mais l'« omnibus numérique » a repoussé les règles sur l'IA à haut risque à fin 2027.