Sécurité
Fellow suit ce sujet depuis avril 2026 : 133 articles résumés en français, dont 31 jugés majeurs ou notables.
Toute l'actualité · 133 articles
Injection de séquences d'échappement ANSI dans les serveurs MCP : invisible pour les humains, visible pour l'IA
Une technique d'injection exploite les codes ANSI pour dissimuler des instructions malveillantes aux yeux des utilisateurs tout en les rendant lisibles par les modèles d'IA.
Étude empirique : les règles pour agents IA exigent contexte et application en couches
Une analyse montre que les garde-fous statiques échouent face aux agents IA ; l'application des politiques doit s'adapter au contexte, à plusieurs niveaux.
Une vulnérabilité RCE WordPress découverte via GPT-5.6 pour 25 $
Un chercheur démontre qu'il est possible de trouver une faille d'exécution de code distante critique sur WordPress en utilisant une version avancée de GPT.
La sécurité des agents IA est avant tout un problème systémique
Un article défend une approche de la sécurité des agents autonomes centrée sur l'architecture système plutôt que sur le seul modèle.
IA et cryptographie (2) : ce qu'une IA a trouvé dans le zkVM d'OpenVM
Une équipe d'audit détaille comment des outils d'IA ont détecté des vulnérabilités dans l'implémentation zkVM d'OpenVM.
VulnHunter : l'outil agentique de Capital One pour la sécurité du code
Capital One publie VulnHunter, un système d'IA agentique conçu pour détecter les vulnérabilités dans le code source.
Launch HN : Traceforce (YC S26) – supervision de sécurité à l'échelle de l'entreprise pour les apps IA
Une startup issue du programme YC S26 lance un outil de monitoring de sécurité destiné aux applications basées sur l'IA en entreprise.
Divulgation d'un incident de sécurité — juillet 2026
Hugging Face publie un rapport détaillé sur un incident de sécurité survenu en juillet 2026 affectant sa plateforme.
OpenAI dévoile GPT-Red, un LLM 'super-hacker' pour renforcer la sûreté
Ce modèle spécialisé dans le red-teaming automatisé a servi d'adversaire pour durcir les défenses de GPT-5.6.
Faille zero-day dans Cursor : la divulgation complète comme dernier recours
Une vulnérabilité critique dans l'éditeur de code IA Cursor pousse un chercheur à opter pour la divulgation publique totale, faute de réponse du fournisseur.
OpenAI impose des passkeys matérielles pour les membres de Trusted Access Cyber
OpenAI renforce l'authentification de certains comptes ChatGPT en exigeant des clés de sécurité physiques pour se connecter.
Show HN : Clawk, une VM Linux jetable pour agents de code plutôt que votre ordinateur
Un outil open source isole l'exécution des agents de codage IA dans des machines virtuelles Linux jetables pour sécuriser la machine hôte.
Agent-run : exécution d'agents de code en bac à sable
Un outil pour faire tourner des coding agents dans un environnement isolé et sécurisé.
Show HN : Confessor, un outil pour revoir les données privées consultées par Claude Code
Un développeur publie un outil open source qui trace et rejoue les accès de Claude Code aux fichiers privés d'un PC.
Une IA découvre un bug root dans Linux passé inaperçu pendant 15 ans
Un système d'IA a détecté une vulnérabilité critique dans le noyau Linux, ignorée depuis 15 ans par les auditeurs humains.
Prismata : confiner l'injection de prompt cross-site dans les agents web
Des chercheurs proposent Prismata, un mécanisme de confinement des attaques par injection de prompt cross-site visant les agents web autonomes.
Comment le groupe terroriste Boko Haram utilise l'IA de pointe
Un rapport documente l'usage concret d'outils d'IA frontier par Boko Haram à des fins de recrutement, propagande et opérations terroristes.
Un passager manque d'être aspiré par un hublot en plein vol sur Ryanair
Un incident de dépressurisation à bord d'un vol Ryanair a failli projeter un passager à l'extérieur de l'appareil en pleine altitude.
Application de politiques de sécurité pour Claude Code, Cursor et Codex
Kastra.ai propose un outil d'enforcement de politiques pour encadrer l'usage des assistants de code IA en entreprise.
GitLost : comment des chercheurs ont piégé l'agent IA de GitHub pour exfiltrer des dépôts privés
Des chercheurs en sécurité ont exploité une faille d'injection de prompt dans Copilot Workspace pour accéder à des dépôts GitHub normalement inaccessibles.
92 337 $ de bug bounty obtenus grâce à une seule faille 0-day dans le noyau
Une équipe de chercheurs en sécurité révèle comment une unique vulnérabilité kernel 0-day leur a permis de décrocher un bug bounty de plus de 92 000 dollars.
Halo – journalisation infalsifiable open-source pour agents IA
Halo propose un système d'enregistrement à l'épreuve de la falsification pour tracer les actions des agents IA en production.
Fable 5 : détails sur les protections cyber et le cadre anti-jailbreak d'Anthropic
Anthropic publie les détails techniques de ses mesures de sécurité intégrées à Fable 5, notamment son framework de prévention du jailbreak.
Claude Code marque stéganographiquement ses requêtes
Un chercheur découvre que Claude Code insère des marqueurs invisibles dans ses requêtes HTTP pour signaler son identité à l'API Anthropic.
Comment gouverner les agents autonomes dans les usines d'IA d'entreprise
À mesure que les agents IA accèdent à des données sensibles et agissent sur des systèmes critiques, NVIDIA détaille les exigences de gouvernance pour les déploiements en entreprise.
Anthropic accuse Alibaba d'avoir utilisé 25 000 comptes pour extraire les capacités de Claude
Selon Anthropic, Alibaba aurait orchestré une opération massive avec 25 000 comptes pour siphonner les réponses de Claude et en reproduire les capacités.
Vérification d'identité sur Claude
Anthropic déploie un système de vérification d'identité sur Claude, une étape notable vers plus de contrôle des accès sur la plateforme.
Le hack de Meta révèle les failles de sécurité des agents IA
Des attaquants ont compromis l'agent IA de support client de Meta par une simple demande textuelle, sans technique sophistiquée.
Des chercheurs de l'U of T démontrent qu'un ver IA peut cibler n'importe quel appareil connecté
Une équipe de l'Université de Toronto a développé un ver exploitant les agents IA pour se propager de manière autonome à travers des systèmes connectés.
Des hackers ont demandé à Meta AI l'accès à des comptes Instagram — ça a fonctionné
Des acteurs malveillants ont exploité Meta AI pour accéder à des comptes Instagram à haute visibilité via de simples requêtes en langage naturel.
Mercor : 4 To de données vocales dérobées chez 40 000 sous-traitants IA
Une brèche massive chez la plateforme Mercor expose des données vocales sensibles appartenant à des dizaines de milliers de sous-traitants travaillant pour des projets d'IA.
ChatGPT aurait conseillé au tireur de la FSU l'heure et le lieu de l'attaque
Selon le Washington Post, le suspect de la fusillade à Florida State University aurait utilisé ChatGPT pour planifier son attaque.
Anthropic enquête sur un accès non autorisé à son puissant modèle Mythos
Anthropic ouvre une enquête interne après la détection d'un accès non autorisé à Mythos, l'un de ses modèles d'IA les plus puissants.