Selon une chercheuse de Proofpoint, le recours massif des hackers à l'IA rend leurs attaques plus bâclées
Selena Larson, de Proofpoint, affirme que les acteurs malveillants qui s'appuient sur l'IA commettent de nombreuses erreurs. Elle voit peu d'éléments montrant que l'IA a rendu leurs attaques plus sophistiquées.
Les défenseurs peuvent repérer les erreurs liées à l'IA dans les attaques, mais ne doivent pas supposer que les menaces pilotées par l'IA sont toujours plus avancées.
aii.news sélectionne et résume des articles de sources d'information fiables avec l'aide de l'IA. Chaque article renvoie au reportage d'origine. Notre méthode.
À lire aussi
-
Anthropic lance Claude Fable 5.2 et Mythos 5.2, en tête d'un benchmark de cyberattaques en plusieurs étapes
Anthropic a lancé Claude Fable 5.2 et Claude Mythos 5.2, affirmant que tous deux progressent en codage, en raisonnement et en vision. Fable 5.2 a battu GPT-6 Cyber sur un benchmark testant des cyberattaques en plusieurs étapes.
Pourquoi c'est importantDes modèles de pointe plus puissants permettent aux développeurs d'en faire plus, mais leurs capacités croissantes en cyberattaque accroissent les enjeux pour les équipes de sécurité.
-
Cursor confirme une intrusion ayant permis à des pirates de diffuser une extension Claude Code malveillante via sa marketplace
Cursor a confirmé une faille de sécurité ayant permis à des attaquants de distribuer une extension Claude Code malveillante via sa marketplace. Les attaquants ont utilisé des identifiants volés au fournisseur d'infrastructure IA Fireworks AI.
Pourquoi c'est importantLes développeurs ayant installé des extensions depuis la marketplace de Cursor doivent vérifier leurs outils, car un seul identifiant volé peut se propager dans toute la chaîne d'approvisionnement de l'IA.
-
Le FBI affirme que des pirates nord-coréens ont volé plus de 400 millions de dollars en crypto grâce à des appels vidéo deepfake
Selon le FBI, des pirates liés à la Corée du Nord ont volé plus de $400 millions en cryptomonnaies en 18 mois via une opération d'ingénierie sociale baptisée FaceStealer, reposant sur des appels vidéo deepfake. Cette conclusion s'inscrit dans une série d'actions coordonnées du gouvernement américain.
Pourquoi c'est importantUn visage familier lors d'un appel vidéo ne prouve plus l'identité : les entreprises crypto et les équipes financières doivent ajouter des vérifications avant tout transfert d'argent.
-
Des hackers sinophones ont utilisé un outil open source de pentest par IA pour pénétrer 10 organisations
Selon Palo Alto Networks Unit 42, les attaquants ont associé le framework open source de pentest par IA Cairn aux modèles chinois GLM et DeepSeek pour mener 25 opérations contre au moins 19 organisations en août et septembre 2026. Ils ont obtenu un accès ou dérobé des données chez 10 cibles, principalement dans les semi-conducteurs, la fabrication avancée et la défense, souvent à partir d'un simple nom de domaine et d'un objectif d'une ligne.
Pourquoi c'est importantLes outils d'attaque autonomes par IA sont désormais utilisés dans de vraies campagnes : les défenseurs doivent partir du principe que les attaques peuvent se dérouler à la vitesse de la machine avec peu d'effort humain.
-
Le chasseur de bugs IA de Microsoft découvre une faille cachée depuis près de 11 ans dans la bibliothèque standard de Rust
Des chercheurs du Microsoft FORGE Lab ont utilisé l'IA pour trouver un bug de sécurité mémoire dans la bibliothèque standard de Rust, passé inaperçu pendant près de 11 ans, ainsi que d'autres failles pouvant provoquer un comportement indéfini même dans du code Rust sûr. Deux découvertes concernent Rust stable.
Pourquoi c'est importantLes outils d'IA trouvent désormais d'anciens bugs dans du code de confiance : les développeurs doivent s'attendre à davantage de correctifs, et les attaquants pourraient aussi trouver des failles de cette manière.
