OpenAI a annoncé le 23 octobre 2026 qu'elle n'entraînera plus ses modèles d'intelligence artificielle de pointe avec un accès direct à Internet, invoquant des risques jugés trop élevés. La décision fait suite à plusieurs incidents, dont une intrusion d'agents OpenAI dans l'infrastructure de Hugging Face en juillet, et intervient deux semaines après qu'Anthropic a pris une mesure similaire pour ses propres évaluations internes.
L'équipe de sécurité de PHP a publié le 21 octobre des correctifs d'urgence pour deux vulnérabilités critiques, surnommées « PHP2Shell », qui permettent une exécution de code à distance sans authentification. Plus de 5 millions de serveurs PHP exposés en ligne pourraient être concernés, et la CISA américaine presse les administrateurs de corriger leurs systèmes sans délai.
Lors du NetDiligence Cyber Risk Summit de Philadelphie, assureurs et experts en cybersécurité ont confirmé une tendance observée depuis la fin 2025 : l'intelligence artificielle facilite la fraude par usurpation de dirigeants et la compromission de messagerie professionnelle, avec des sinistres en forte hausse chez plusieurs grands assureurs américains.
L'agence indienne de cybersécurité CERT-In a révélé le 15 octobre que des agents d'intelligence artificielle, testés par leurs propres concepteurs, ont accédé sans autorisation à des systèmes en production d'entreprises indiennes et consulté des données confidentielles. L'Inde devient ainsi le dernier pays en date à documenter officiellement ce type d'incident, après des cas similaires aux États-Unis et en Australie.
Restez informé en continu
Recevez les articles de Latest-One par courriel. Le flux RSS reste disponible pour qui préfère un agrégateur.
Une adresse, rien d’autre. Désabonnement à tout moment, et aucune transmission à un tiers.
