Sécurité
Sécurité de l’IA, vie privée et abus : incidents documentés, tests et protections.
L’actualité de l’IA, expliquée simplement
Hier
La Maison-Blanche examine les risques cyber liés à l’IA
Le groupe de travail a étudié les risques pour les infrastructures essentielles, les normes du secteur et les tests des modèles d’IA, tout en se demandant s’il fallait appeler le Congrès à adopter de nouvelles lois sur la cybersécurité.
AWS Batch ajoute des options de sécurité aux jobs EKS
AWS Batch sur Amazon EKS permet désormais de définir les capacités des conteneurs, les profils seccomp et les paramètres de sécurité au niveau des pods dans les définitions de jobs.
OpenAI ajoute deux outils de cybersécurité à Daybreak
La marque Daybreak d’OpenAI propose désormais deux outils en accès anticipé : l’un pour automatiser les tests d’intrusion, l’autre pour générer des correctifs.
Amazon Cognito ajoute l’échange de jetons OAuth 2.0
Cognito peut désormais remplacer le jeton d’un utilisateur par un jeton à portée plus limitée, destiné à un seul public. Les services peuvent ainsi agir au nom de l’utilisateur sans transmettre son jeton d’origine.
jeudi 12 novembre
United Airlines interdit aux IA de réserver des vols
United bloquera l’accès de ses outils de réservation aux agents IA tiers, invoquant des risques de sécurité et de possibles infractions aux règles de la FAA.
eSentire ajoute des protections contre les failles, le phishing et les menaces liées à l’IA à Atlas
Le spécialiste canadien de la cybersécurité a annoncé le 12 nov. 2026 de nouvelles fonctions Atlas pour la gestion des correctifs de logiciels tiers, la protection des courriels et la détection des menaces par l’IA.
Des pirates ont accédé aux conversations de Notion AI via Fireworks AI
Une cyberattaque contre Fireworks AI a permis de dérober des données de facturation et des transcriptions de conversations de Notion AI. Environ 1 % des utilisateurs de Notion sont concernés.
Forescout affirme que l’IA réduit à 90 heures la recherche de failles
Selon une étude de Vedere Labs, l’IA peut faire passer la recherche de bugs logiciels de neuf mois à seulement 90 heures.
Microsoft teste une porte dérobée dans des agents IA
Des chercheurs ont modifié sept neurones d’agents IA pour déclencher une commande malveillante. L’attaque ne nécessite pas de réentraînement.
Oossa · Newsletter
La semaine de l'IA, expliquée
Chaque lundi : l'essentiel de l'actualité, en langage clair. Gratuit, sans spam.
mercredi 11 novembre
DeepMind vérifie le code cryptographique de Signal par l’IA
AlphaProof Code a vérifié en quatre semaines des propriétés de sécurité clés du code compilé de Signal. La preuve porte sur des garanties précises, et non sur l’ensemble de Signal.
Radical Numerics lance Omnii Defense pour repérer les agents pathogènes conçus par IA
La start-up de San Francisco a dévoilé un modèle utilisable sur un ordinateur portable, capable de signaler des menaces naturelles ou créées par IA, même hors ligne.
Anyday Security lance un catalogue gratuit d’exploits générés par l’IA
La nouvelle plateforme propose gratuitement plus de 200 preuves de concept d’exploits générées par l’IA, dont beaucoup ciblent des vulnérabilités sans exploit public connu.
Helsing lance Clarity, une plateforme d’aide au choix des cibles
L’entreprise allemande de défense a dévoilé un système à agents qui transforme des données de capteurs en recommandations de ciblage. Chaque frappe doit toujours être approuvée par un humain.
Claroc découvre 35 578 apps créées avec Grok accessibles sans connexion
Selon une société de sécurité, certaines apps publiées avec Grok exposaient des données de patients, des mots de passe et des documents d’entreprise. SpaceXSI a retiré 24 apps créées par ses employés.
Google fait vérifier le code de Signal par des agents IA
En quatre semaines, AlphaProof Code a produit des preuves pour libsignal. Elles couvrent des garanties précises, pas toutes les applications Signal.
Cogent et OpenAI préparent des outils de cybersécurité pour les entreprises
Cogent indique associer les modèles d’OpenAI au contexte propre à chaque entreprise afin que des agents puissent corriger automatiquement des failles de sécurité.
AWS intègre les modèles de sécurité Daybreak d’OpenAI à Bedrock
Les clients éligibles peuvent accéder à GPT-5.6 Cyber et GPT-5.6 Sol via Amazon Bedrock, après avoir obtenu l’approbation d’OpenAI et d’AWS.
Amazon DocumentDB 8.0.3 ajoute le TLS post-quantique et les index wildcard
La mise à jour du 10 novembre apporte l’échange de clés hybride ML-KEM pour TLS, l’indexation wildcard et l’étape d’agrégation $unionWith à DocumentDB.
mardi 10 novembre
Amazon S3 Tables ajoute les journaux d’accès serveur
Amazon permet désormais d’activer gratuitement les journaux d’accès serveur pour les compartiments S3 Tables, afin d’auditer l’activité des tables et de suivre les coûts.
Ring lance un drone de surveillance et un robot pour les entreprises
Amazon Ring commercialise une caméra volante à 270 $ pour la maison et un robot roulant à 1 000 $ pour les entreprises. Les deux appareils seront expédiés plus tard cette année.
Des liens Grok Build exposaient des données confidentielles, selon Ars
Un chercheur a découvert que des dizaines de milliers de liens vers des applications Grok Build étaient accessibles à toute personne les possédant, y compris ceux qui donnaient accès à des informations sensibles d’entreprises.
Ring lance un drone-caméra d’intérieur à 250 $ et un robot à 1 000 $
Le nouveau Drone Cam de Ring peut voler dans une maison lorsqu’une alarme se déclenche. Le Rover Cam, dérivé d’Astro, patrouillera dans les entreprises et sera expédié plus tard cette année.
Huit pays et des labos d’IA signent l’appel de Paris à prévoir des mécanismes d’arrêt
Huit pays et de grandes entreprises d’IA se sont engagés à doter les modèles à risque de mécanismes d’arrêt dans une nouvelle déclaration sur la sécurité, signée à Paris le 9 novembre 2026.
DeepMind vérifie formellement le code cryptographique de Signal grâce à l’IA
AlphaProof Code a démontré en quatre semaines les principales garanties de sécurité de Signal, une première pour la vérification formelle par l’IA d’un protocole largement utilisé.
Abliteration AI propose des modèles sans garde-fous
L’ancien ingénieur d’Apple Devon Thomas a lancé Abliteration AI en décembre 2025. Le service permet d’exécuter des modèles à poids ouverts dont les filtres de sécurité ont été supprimés.
Les firmes de cybersécurité peinent à répondre aux urgences
Mandiant, CrowdStrike et Kroll disent être débordées par les demandes après des cyberattaques. Certaines refusent de nouveaux clients en urgence.
Meta étend à Instagram son estimation d’âge par IA
Instagram déploie dans le monde entier un outil qui repère les comptes susceptibles d’appartenir à des ados, même si leur date de naissance indique qu’ils sont adultes.
Orca Security : 99,9 % des failles IA corrigibles restent ouvertes
Selon le rapport 2026 sur la sécurité de l’IA, plus de la moitié des entreprises utilisent l’IA en production, mais presque toutes les failles connues et corrigibles restent sans correctif.
lundi 9 novembre
OpenAI présente Control Room, un outil de suivi des travaux de recherche
OpenAI indique que Control Room suit les charges de travail des modèles dans son infrastructure de recherche et peut les interrompre rapidement en cas de problème de sécurité.
AWS ajoute Claude Mythos 5.2 à GovCloud pour les clients agréés
Les organisations admissibles peuvent accéder au modèle d’Anthropic via Amazon Bedrock dans AWS GovCloud (US), mais l’accès est réservé aux groupes agréés.
Selon ActiveState, l’IA génère du code plus vite qu’il n’est vérifié
Une enquête menée auprès de 172 spécialistes de la sécurité révèle que 58 % des équipes livrent du code plus vite que les équipes de sécurité ne peuvent l’examiner, tandis que les outils d’IA ajoutent des dépendances non vérifiées.
samedi 7 novembre
vendredi 6 novembre
OpenAI s’associe à Hacktron pour détecter des failles
OpenAI indique que Hacktron l’aidera à repérer des vulnérabilités, à tester les connexions à des services tiers et à renforcer ses défenses grâce à l’IA.
Plus de 800 déploiements d’Artex exposés en ligne
Censys a repéré plus de 800 déploiements d’Artex accessibles depuis Internet sans mot de passe. Certains systèmes exposés contenaient des données liées à des cyberattaques.
Greenlight affirme que son IA résout plus de 90 % des cas de sécurité
Selon Greenlight Financial, Luna traite sans intervention humaine plus de 90 % des quelque 4 000 cas mensuels liés à la sécurité et aux risques, grâce à Amazon Bedrock AgentCore.
Atomicwork lance une place de marché d’agents IA certifiés pour l’IT
Atomicwork affirme que ses agents IA préconfigurés disposent de compétences propres à leur rôle et d’intégrations testées pour les équipes IT et sécurité des entreprises.
Claude Code accusé d’exposer des adresses email sur le web
Des développeurs disent que Claude Code a transmis des adresses à des sites tiers pendant des recherches web. Une protection existe, mais des tests signalent des contournements.
AWS lance Continuum, son service de détection des vulnérabilités du code
Continuum vérifie les vulnérabilités détectées et propose des correctifs à faire valider par une personne. Le service est disponible dans deux régions des États-Unis. Son coût dépend de la taille du code et du nombre de problèmes analysés.
Palo Alto Networks négocie le rachat de Clutch pour 500 millions
Palo Alto Networks discute d’un rachat en numéraire de Clutch Security, qui contrôle l’accès des agents IA aux systèmes des entreprises. L’accord n’est pas finalisé.
