Le règlement européen sur l'intelligence artificielle entre en pleine application le 2 août 2026. Obligations GPAI, articulation avec NIS2 et DORA, cartographie des systèmes à haut risque, plan de conformité.
Une étude LayerX publiée en avril 2026 révèle que les extensions de navigateur basées sur l'IA présentent 60 % plus de vulnérabilités, accèdent 3 fois plus aux cookies et ont vu leurs permissions augmenter 6 fois plus vite que les extensions classiques.
Une campagne active cible les instances ComfyUI exposées sur Internet. Exploitation automatisée, double monétisation par cryptominage Monero et botnet, persistance via un faux noeud GPU. Analyse technique et recommandations.
Anthropic annonce Project Glasswing et Claude Mythos Preview, un modèle IA capable d'identifier et d'exploiter des milliers de zero-days. Accès restreint à ~40 organisations pour la sécurité des infrastructures critiques.
Les serveurs d'inférence IA (ComfyUI, Ollama, Stable Diffusion) sont devenus des cibles à haute valeur pour les cryptomineurs. Guide complet de durcissement : authentification, reverse proxy, segmentation réseau, monitoring GPU.
Le rapport State of Secrets Sprawl 2026 de GitGuardian revele 29 millions de secrets hardcodes dans GitHub. Les commits IA fuient 2x plus, et 70 % des secrets de 2022 sont encore valides.
Check Point revele une faille dans ChatGPT permettant l'exfiltration de conversations et fichiers via un canal DNS cache. Corrigee par OpenAI le 20 fevrier 2026.
Le groupe TeamPCP a compromis LiteLLM sur PyPI le 24 mars 2026 via une attaque supply chain en cascade. 95 millions de telechargements mensuels, credentials voles.
Une faille dans Microsoft Excel permet a Copilot Agent d'exfiltrer des donnees sans interaction utilisateur. Zero-click, critique, patch disponible depuis le 10 mars.
Une vulnerabilite dans l'extension Chrome d'Anthropic (Claude) permettait l'injection silencieuse de prompts. Guide pour auditer et securiser vos extensions de navigateur.
Trois vulnerabilites decouvertes dans LangChain et LangGraph exposent le systeme de fichiers, les variables d'environnement et l'historique des conversations. 52 millions de telechargements par semaine.
Le reglement europeen sur l'IA entre en application complete le 2 aout 2026. Exigences cybersecurite, calendrier, sanctions et guide de preparation pour les RSSI.
Guide complet du OWASP Top 10 pour les applications LLM. Prompt injection, exfiltration de donnees, empoisonnement de modeles : comprendre et se proteger.
Google, Amazon, Microsoft, Anthropic et OpenAI investissent collectivement 12,5 M$ pour securiser l'open source. Big Sleep et CodeMender trouvent des vulnerabilites automatiquement.
Analyse technique de la CVE-2026-33017, faille critique dans Langflow permettant l'exécution de code arbitraire sans authentification. Exploitée 20 heures après sa divulgation.
Le shadow AI est devenu le risque numéro un en entreprise. 76 % des organisations sont touchées et 31 % ignorent si une brèche IA a eu lieu. Guide pratique de détection et gouvernance.