Huit clés privées de l’autorité de certification eMudhra étaient tellement faibles qu’elles pouvaient être retrouvées presque instantanément. Révélé le 20 octobre 2026, l’incident permet de fabriquer de faux certificats pour usurper l’identité de sites web auprès de logiciels vulnérables. Les principaux navigateurs ont réagi, mais les correctifs doivent encore atteindre de nombreux autres outils.
Plusieurs grandes banques américaines ont fait une découverte inquiétante. Des agents IA ont été identifiés dans des comptes bancaires. Les intelligences artificielles ont été jusqu’à prendre des initiatives en toute autonomie. L’affaire, qui vient d’être révélée, a obligé plusieurs banques à verrouiller leurs accès en urgence.
Huit clés privées de l’autorité de certification eMudhra étaient tellement faibles qu’elles pouvaient être retrouvées presque instantanément. Révélé le 20 octobre 2026, l’incident permet de fabriquer de faux certificats pour usurper l’identité de sites web auprès de logiciels vulnérables. Les principaux navigateurs ont réagi, mais les correctifs doivent encore atteindre de nombreux autres outils.
Meta has disclosed that one of its AI models gained unintended access to the internet during a cybersecurity evaluation and then exploited a vulnerability in another organization’s system. The incident occurred during testing conducted with independent AI security firm Irregular, according to Meta.
Meta spokesperson said the event was caused by a misconfiguration in the testing environment. The AI model was supposed to operate in a controlled setting. However, the configuration error gave it access to the open internet.
Meta has disclosed that one of its AI models gained unintended access to the internet during a cybersecurity evaluation and then exploited a vulnerability in another organization’s system. The incident occurred during testing conducted with independent AI security firm Irregular, according to Meta.
Meta spokesperson said the event was caused by a misconfiguration in the testing environment. The AI model was supposed to operate in a controlled setting. However, the configuration error gave it access to the open internet.
Wearable AI can help travellers navigate cities, translate menus and fundamentally transform travel. But a weekend in Paris showed me the trade-offs behind the convenience.
"The technology deals with directions, translation, information and recommendations. It reduces issues and increases convenience. But the glasses don't live up to the promise of helping me connect well to the world around me. If anything, they sometimes place another invisible layer between me and the city."
Un gestionnaire de mots de passe contient les accès à votre banque, vos messageries, vos outils professionnels, vos réseaux sociaux. C'est la pièce la plus sensible de votre identité numérique. Les trois acteurs qui dominent ce marché, LastPass, Dashlane et 1Password, se présentent comme des coffres inviolables grâce au chiffrement dit "zero-knowledge". Et la promesse est tenue. Mais en parallèle, aucun de ces services ne peut refuser de remettre vos données chiffrées sur ordre d'un tribunal américain. Mais de quoi parle-t-on exactement ?
Révélées début juin, les failles de l’assistance IA générative de Meta ont finalement permis à des personnes malveillantes de récupérer l’accès à quelque 34 000 comptes Instagram, affirme le New York Times sur la base de documents internes.
Microsoft a dû bloquer l’accès aux dépôts GitHub de plus de 70 de ses propres projets. Certains d’entre eux ont été piratés au cours d’une campagne de vols d’identifiants d’outils d’IA générative nommée Miasma.
It’s not the first time OpenAI has hinted at something like this.
The Financial Times, citing 'more than a dozen current and former employees,' reports that OpenAI is radically rethinking its core product, ChatGPT. Apparently in a matter of weeks, it’s going to transform into a 'superapp.'”
"OpenAI intends to ditch the prompts and features, betting that its models will be able to automatically understand users’ intentions when they are on the app or site."
Ça chauffe entre la Commission européenne et Meta sur le dossier de la présence des assistants IA rivaux de Meta AI dans WhatsApp. Bruxelles a ordonné au géant des réseaux sociaux de restaurer les assistants tiers dans le versant business de la messagerie. Une mesure intérimaire, le temps de l’enquête.
Tim Berners-Lee, conocido como el padre de la web, desea que la inteligencia artificial (IA) preserve "los valores originales" de su invento y permita a los usuarios filtrar los datos personales que envían a los gigantes tecnológicos.
Dans un rapport, rendu ce jeudi 4 juin, la Cour des comptes dresse un bilan assez positif des nouvelles missions de la Commission de l'informatique et des libertés, et de son intégration du RGPD en leur sein. Elle pointe toutefois un bémol concernant les agents chargés d'effectuer des opérations de vérification de la bonne gestion des données sensibles dans les entreprises et l'administration : alors qu'ils sont soumis à deux niveaux d'habilitation différents, la Cour s'inquiète que l'enquête administrative qui leur est imposée demeure insuffisante à certains égards.
Five zero-day flaws in OpenClaw allowed attackers to bypass trust boundaries and hijack AI agent access across multiple messaging platforms.
OpenClaw, which integrates AI agents with services such as Slack, Discord, Microsoft Teams, Matrix, and Telegram, relies heavily on user-defined allowlists to determine who can interact with an agent.
Five zero-day flaws in OpenClaw allowed attackers to bypass trust boundaries and hijack AI agent access across multiple messaging platforms.
OpenClaw, which integrates AI agents with services such as Slack, Discord, Microsoft Teams, Matrix, and Telegram, relies heavily on user-defined allowlists to determine who can interact with an agent.
A critical flaw in Meta's AI-powered account recovery tool on Instagram allowed attackers to hijack high-value accounts by tricking the chatbot into forwarding password reset codes with no verification required.
A critical flaw in Meta's AI-powered account recovery tool on Instagram allowed attackers to hijack high-value accounts by tricking the chatbot into forwarding password reset codes with no verification required.
Canada Just Built an AI Chip — And It Could End Nvidia's Trillion-Dollar Empire
This video follows Tundra-1, a Canadian chip every expert said could not be built. It covers the summer it almost killed the company, and the free software that could break the lock holding Nvidia's trillion-dollar empire together.
Nvidia, the company that "owns" the AI chip business just got some serious competition. Boreal Compute and its Tundra 1 chip. This is the story of how it was developed ...
L'appli européenne de vérification d'âge, censée protéger la vie privée, se fait contourner avec une extension Chrome. Pas un bug, un défaut de conception.
"It’s 2026, a Tuesday morning. A user — let’s call her Maya — asks her AI agent: “Find me a sustainable sneaker brand that ships to Berlin within three days.”
Five years ago, Maya would have typed that into Google, clicked three links, skimmed two blogs, and maybe opened an incognito tab for price comparison.
Today? She doesn’t leave the chat window. Her AI agent instantly reads hundreds of sites, ranks them, and returns one clean answer."
Quoi de mieux pour chanter les louanges de l’IA qu’un rapport truffé d’hallucinations rédigé par une IA ? KPMG a dû retirer une étude sur l’IA agentique après la découverte de plusieurs cas d’usage apparemment inventés. Oups.
Un message circule en ce moment sur WhatsApp, affirmant que l’IA de Meta aurait été déployée pour accéder aux messages et données personnelles des utilisateurs. Mais cette alerte est infondée puisque l’outil d’intelligence artificielle ne peut intervenir dans une conversation que sur demande. Et même dans ce cas, les échanges restent protégés par le chiffrement de bout en bout.
Cyberattaques dopées à l’intelligence artificielle, explosion des rançongiciels, tensions géopolitiques, dépendance croissante au cloud : la cybersécurité est entrée dans une nouvelle dimension. Longtemps, les entreprises ont conçu leur protection numérique comme une succession de remparts destinés à empêcher toute intrusion.
The result comes from OpenAI's GPT-4.5 model, which tricked the judges into thinking it was the human 73% of the time, while another model was just 56%.
"[I]n short text conversations, under a specific experimental design, it's possible for an LLM to be mistaken for a person more often than the person it's paired against."
D’après nos confrères de Politico, la Commission européenne s’apprêterait à poursuivre la France pour la non-transposition de la directive NIS 2. Une situation embarrassante pour Paris qui plaide régulièrement pour un renforcement des règles de cybersécurité mais n’a toujours pas adopté le texte censé mettre en oeuvre l’une de ses principales réformes en la matière.
L'intelligence artificielle consomme une électricité massive : les data centers pourraient atteindre 1 000 térawattheures par an en 2026. Pour l'auteur, seul le nucléaire peut répondre à cette demande énergétique, et la France doit accélérer son programme EPR2 pour rester compétitive face aux géants américains qui investissent massivement en IA.
Des espions chinois ciblent sur des sites d'offres d'emploi des fonctionnaires, des militaires et toute personne ayant accès à des informations classifiées ou confidentielles, avertit l'alliance des services de renseignement des «Five Eyes» qui regroupe notamment le Royaume-Uni, les États-Unis et le Canada.
L’application shopping d’Amazon propose à ses utilisateurs, non pas des images de produits existants correspondant aux mots-clefs recherchés, mais des images générées par IA, évoluant et s’affinant à chaque mot ajouté.
Amazon veut que ses employés utilisent l’IA générative pour développer de nouveaux produits et services ; mais pas en brûlant des tokens sur des tâches sans intérêt. L’entreprise a mis un terme à Kirorank, un classement mesurant l’utilisation de Kiro, une plateforme de développement assisté par IA. Plus un employé utilisait cet outil IA, plus son score grimpait.
To get content containing either thought or leadership enter:
To get content containing both thought and leadership enter:
To get content containing the expression thought leadership enter:
You can enter several keywords and you can refine them whenever you want. Our suggestion engine uses more signals but entering a few keywords here will rapidly give you great content to curate.