aii.news
FR
Recevoir l'e-mail quotidien
Briefing quotidien · samedi 14 novembre 2026

Briefing IA du samedi 14 novembre 2026

16 sur 16 affichés

Photo: Chris Montgomery / Unsplash

SécuritéEntreprisesThe Hacker News ↗13 nov.

Le FBI affirme que des pirates nord-coréens ont volé plus de 400 millions de dollars en crypto grâce à des appels vidéo deepfake

Selon le FBI, des pirates liés à la Corée du Nord ont volé plus de $400 millions en cryptomonnaies en 18 mois via une opération d'ingénierie sociale baptisée FaceStealer, reposant sur des appels vidéo deepfake. Cette conclusion s'inscrit dans une série d'actions coordonnées du gouvernement américain.

Pourquoi c'est importantUn visage familier lors d'un appel vidéo ne prouve plus l'identité : les entreprises crypto et les équipes financières doivent ajouter des vérifications avant tout transfert d'argent.

QuotidienEntreprisesHelp Net Security ↗13 nov.

OpenAI déploie ChatGPT Wallet pour que les agents IA achètent sans voir votre numéro de carte

OpenAI a commencé à déployer ChatGPT Wallet, qui permet à ses agents de payer des achats avec un numéro de carte de substitution, afin que les données de carte ne soient partagées ni avec l'agent ni avec le marchand. Conçu avec American Express, Mastercard et Visa, le service démarre avec les abonnés Pro aux États-Unis et exige une validation biométrique pour chaque achat.

Autres actualités du jour

  1. SécuritéDéveloppeursCSO Online ↗12 nov.

    Des pirates ont volé des clés de fournisseurs d'IA chez Railway et généré 740,000 $ d'utilisation frauduleuse

    L'hébergeur cloud Railway a confirmé avoir lutté pendant près de 26 heures contre des attaquants à la recherche d'identifiants de fournisseurs d'IA, qui ont généré environ $740,000 de frais d'IA frauduleux. Les clés volées étaient destinées à être revendues à des services de distillation de modèles, et jusqu'à 100,000 identifiants d'espaces de travail pourraient avoir été exposés.

    Pourquoi c'est importantLes clés d'API d'IA sont désormais un butin précieux : les développeurs doivent les stocker en sécurité, les renouveler et fixer des plafonds de dépenses.

  2. PolitiqueEntreprisesThe Decoder ↗13 nov.

    Selon un chercheur, les poids de modèles montrent que six modèles d'IA chinois ont été entraînés sur des puces Nvidia interdites à l'export

    L'ancien chercheur d'OpenAI Will DePue affirme avoir trouvé des preuves techniques que DeepSeek, Moonshot AI, MiniMax et Ant Group ont utilisé des GPU Nvidia Blackwell malgré les contrôles américains à l'export, en lisant les signatures des puces dans les poids de modèles publiés. Il estime que le matériel utilisé pour ces entraînements a coûté plus d'un demi-milliard de dollars.

    Pourquoi c'est importantSi elle est confirmée, cette méthode offre aux régulateurs un nouveau moyen de vérifier l'efficacité des contrôles à l'export de puces, accentuant la pression sur Nvidia en pleine crise de direction.

  3. EntreprisesThe Decoder ↗13 nov.

    L'introduction en Bourse d'Anthropic est six fois sursouscrite et en passe de devenir la plus importante de l'histoire

    Les ordres pour l'introduction en Bourse d'Anthropic dépassent de six fois le nombre d'actions disponibles, ce qui la place en voie de devenir la plus grande offre publique de l'histoire. Les banques rejettent les ordres d'achat provenant de Chine continentale et de Hong Kong, invoquant les règles américaines de contrôle des exportations.

    Pourquoi c'est importantCette demande massive montre que la confiance des investisseurs dans les laboratoires d'IA reste forte, ce qui influe sur le financement et la concurrence dans tout le secteur.

  4. SécuritéDéveloppeursThe Hacker News ↗11 nov.

    Plus de 35 000 applications créées avec l'agent de codage de Grok accessibles en ligne, certaines divulguant des mots de passe

    La société de sécurité Claroc a trouvé 37 571 applications créées avec Grok en ligne, dont 35 578 pouvaient être ouvertes sans connexion, y compris 24 créées par des employés de X et SpaceXSI. Environ une sur dix contenait des données internes d'entreprise, et certaines divulguaient des informations confidentielles et des mots de passe.

    Pourquoi c'est importantToute personne créant des applications avec des outils de codage IA devrait vérifier les paramètres d'accès avant publication, car les configurations par défaut peuvent exposer des données privées à tous.

  5. SécuritéDéveloppeursThe Hacker News ↗11 nov.

    Des chercheurs de Microsoft montrent qu'on peut implanter une porte dérobée dans des agents IA en modifiant moins de 10 neurones

    Des chercheurs de Microsoft ont présenté une technique appelée Lazarus qui implante une porte dérobée cachée dans un modèle d'IA en modifiant moins de 10 neurones rarement utilisés, sans réentraînement. Lorsqu'un déclencheur apparaît, un agent utilisant le modèle exécute la commande d'un attaquant, tout en se comportant normalement lors des tests de sécurité standard.

    Pourquoi c'est importantLes entreprises qui donnent à des agents IA l'accès à des terminaux ou systèmes doivent vérifier la provenance des poids des modèles et qui peut les modifier, car les tests de sécurité peuvent ne pas détecter ce type de manipulation.

  6. DéveloppeursThe Decoder ↗12 nov.

    Google DeepMind lance AlphaGenome 2 pour étudier les variants génétiques par type cellulaire

    Google DeepMind a dévoilé AlphaGenome 2, qui analyse les variants génétiques par type cellulaire plutôt qu'à l'échelle du tissu et a été entraîné sur plus de 107 millions de profils cellulaires. Il détecte près de deux fois plus de modifications génétiques liées aux maladies que la version précédente et est disponible pour la recherche non commerciale via une API.

    Pourquoi c'est importantLes chercheurs travaillant sur les maladies génétiques disposent d'un outil plus précis qui pourrait aider à identifier les cellules touchées par une mutation.

  7. SécuritéPolitiqueDark Reading ↗11 nov.

    Le Japon accélère un financement d'urgence pour la cybersécurité face à la hausse des attaques dopées à l'IA

    Le Japon avance sur un financement d'urgence pour la cybersécurité en réponse à la multiplication des cyberattaques menées avec l'IA. Le plan comprend une équipe conjointe public-privé de réponse cyber, une équipe de spécialistes de l'IA pilotée par le ministère de l'Économie et une marge élargie pour utiliser les nouveaux pouvoirs de cyberdéfense active du gouvernement.

    Pourquoi c'est importantLes gouvernements commencent à traiter le piratage assisté par l'IA comme une menace nationale urgente, ce qui peut influencer la façon dont les entreprises au Japon coopèrent avec les autorités en matière de défense.

  8. DéveloppeursThe Decoder ↗14 nov.

    Runway publie Praxis-1, un modèle open-weight de contrôle robotique fondé sur l'IA vidéo

    Runway a publié son modèle robotique Praxis-1 avec poids ouverts et code source sous licence Apache 2.0. Il exploite les connaissances issues de l'entraînement vidéo pour contrôler des robots et domine sa catégorie sur le benchmark RoboLab-120 de Nvidia, mais ne peut pas encore planifier seul des séquences d'actions complexes.

    Pourquoi c'est importantLes développeurs en robotique disposent d'un modèle gratuit et sous licence ouverte sur lequel s'appuyer, ce qui réduit le coût des expérimentations avec des robots pilotés par l'IA.

  9. SécuritéQuotidienDark Reading ↗13 nov.

    Le gang de malwares Android ArcticRAT utilise désormais l'IA pour profiler les finances de ses victimes

    Le groupe cybercriminel ArcticRAT a étendu son malware Android du vol de cryptomonnaies au contrôle total des appareils. Les attaquants ont ajouté une analyse par IA des données volées afin de profiler les finances des victimes.

    Pourquoi c'est importantLes criminels utilisent l'IA pour choisir les cibles les plus rentables : les utilisateurs de banque mobile doivent être prudents avec les installations d'applications et les autorisations.

  10. EntreprisesDéveloppeursThe Decoder ↗13 nov.

    Anthropic lance le plugin Claude for Manufacturing, connecté aux logiciels de gestion des usines

    Le plugin Claude for Manufacturing d'Anthropic se connecte à Autodesk Fusion, Oracle NetSuite et Infor, avec 17 compétences pour des tâches comme la rédaction de devis, la comparaison de fournisseurs et la passation de commandes de secours après validation humaine. Il ne pilote pas encore de machines physiques.

    Pourquoi c'est importantLes industriels peuvent commencer à automatiser les tâches administratives d'achat et de planification avec des agents IA, tout en laissant les humains valider les décisions.

  11. SécuritéDéveloppeursHelp Net Security ↗13 nov.

    Un serveur MCP épinglé a tourné discrètement avec 15 ensembles de dépendances différents en cinq semaines

    Un chercheur de Corelight a découvert qu'un serveur MCP configuré pour exécuter une version fixe a changé ses dépendances 15 fois en cinq semaines sans aucune modification de configuration. Vingt-trois de ses 69 paquets ont changé de version, dont des bibliothèques de cryptographie, JSON Web Token et du MCP SDK.

    Pourquoi c'est importantLes équipes qui connectent des assistants de codage IA via des serveurs MCP devraient verrouiller l'ensemble de l'arbre de dépendances, et pas seulement la version principale, pour éviter des risques inattendus sur la chaîne d'approvisionnement.

  12. QuotidienEntreprisesThe Decoder ↗13 nov.

    L'agent Muse de Meta peut désormais appeler des entreprises pour les abonnés payants aux États-Unis

    L'agent IA Muse de Meta peut désormais appeler des entreprises comme des câblo-opérateurs et des restaurants pour les abonnés payants aux États-Unis, et Meta affirme que l'agent compte plus de 10 millions d'utilisateurs. Des fonctions similaires existent chez Google Gemini, Instinct et xAI, mais de nombreuses entreprises raccrochent dès qu'elles détectent un appel d'une IA.

    Pourquoi c'est importantLes agents IA qui appellent en votre nom se généralisent : les entreprises doivent décider comment les gérer et les consommateurs doivent s'attendre à des résultats mitigés.

  13. EntreprisesDéveloppeursThe Decoder ↗14 nov.

    OpenAI démantèle son équipe robotique, les modèles généralistes prenant le contrôle des robots

    OpenAI dissout pour la deuxième fois son équipe robotique autonome et réaffecte les chercheurs à d'autres équipes. Des modèles généralistes comme GPT-6 Astra seraient capables de contrôler directement des robots, et l'entreprise affirme que ce changement accélérera ses travaux en robotique.

    Pourquoi c'est importantCela montre que les laboratoires de pointe estiment qu'un seul modèle généraliste pourrait aussi gérer la robotique, ce qui pourrait changer les plans des start-up et investisseurs du secteur.