AI-Generated Malware

Rançongiciel autonome : une IA a orchestré seule toute l'attaque

July 9, 2026
Rançongiciel autonome : une IA a orchestré seule toute l'attaque

Latest articles

Ce malware Android demande a Gemini sur quel bouton appuyer
AI-Generated Malware

Ce malware Android demande a Gemini sur quel bouton appuyer

PROMPTSPY est le premier malware Android a interroger une IA en pleine attaque. Il demande a Gemini ou appuyer pour lire votre ecran et voler vos identifiants.

July 3, 2026
The Voice Begging for Help Was Cloned From a Clip the Family Posted Online
Voice Cloning

The Voice Begging for Help Was Cloned From a Clip the Family Posted Online

The FBI logged $893 million in AI fraud in 2025. Voice cloning now needs only seconds of audio, and the same trick that fools a parent scales straight to your finance team.

July 3, 2026
Une fausse visioconférence avec le premier ministre coûte 4,9 millions de dollars à un homme d'affaires
AI Scams & Fraud

Une fausse visioconférence avec le premier ministre coûte 4,9 millions de dollars à un homme d'affaires

Un homme d'affaires singapourien rejoint un appel Zoom avec son premier ministre, la banque centrale et BlackRock. Tous étaient des deepfakes. Il a viré 4,9 millions.

June 30, 2026
Cinq agences de renseignement fixent une échéance à l'IA offensive : des mois, pas des années
AI Cybersecurity Threats

Cinq agences de renseignement fixent une échéance à l'IA offensive : des mois, pas des années

Les Five Eyes signent un rare avertissement commun : l'IA de pointe transformera les cyberattaques en quelques mois. Les failles visées sont celles que vous avez déjà.

June 30, 2026
Sur Dify, un simple compte gratuit suffisait pour espionner les conversations IA d'autres entreprises
AI Privacy

Sur Dify, un simple compte gratuit suffisait pour espionner les conversations IA d'autres entreprises

Dify fait tourner un million d'applications IA. Quatre failles permettaient, depuis un compte gratuit, de detourner les conversations d'un autre client et de tout lire.

July 3, 2026
AutoJack : une page web piégée suffit à faire exécuter du code par votre agent IA
AI Cybersecurity Threats

AutoJack : une page web piégée suffit à faire exécuter du code par votre agent IA

Les chercheurs de Microsoft montrent qu'une page web piégée, lue par un agent IA, peut lancer des commandes sur la machine qui l'héberge. Le localhost n'est plus une zone sûre.

July 3, 2026
Un lien Microsoft de confiance, un clic, et Copilot livrait votre messagerie a un inconnu
AI Privacy

Un lien Microsoft de confiance, un clic, et Copilot livrait votre messagerie a un inconnu

SearchLeak transformait Microsoft 365 Copilot en outil de vol en un clic. Un lien de confiance suffisait a exfiltrer courriels, codes MFA et fichiers, sans mot de passe.

July 3, 2026
Comment un chatbot de Meta a livré 20 225 comptes Instagram à des pirates
AI Cybersecurity Threats

Comment un chatbot de Meta a livré 20 225 comptes Instagram à des pirates

Des pirates ont pris le contrôle de 20 225 comptes Instagram en convainquant l'assistant IA de Meta de réinitialiser les mots de passe. Le contrôle censé l'empêcher était hors service.

June 24, 2026
LiteLLM, la passerelle qui garde les clés de votre IA, est sous attaque
AI Cybersecurity Threats

LiteLLM, la passerelle qui garde les clés de votre IA, est sous attaque

La CISA signale des attaques actives contre LiteLLM, le proxy par lequel transitent vos modèles d'IA. Une faille chaînee ouvre la porte sans le moindre identifiant.

July 3, 2026
Un deepfake en temps réel suffit désormais à décrocher un poste, et la Corée du Nord l'exploite déjà
Deepfakes & Identity Theft

Un deepfake en temps réel suffit désormais à décrocher un poste, et la Corée du Nord l'exploite déjà

Des opérateurs nord-coréens passent les entretiens vidéo grâce à des deepfakes en temps réel. Unit 42 a fabriqué un visage de synthèse crédible en 70 minutes.

July 3, 2026
On a demandé à une IA de résumer une page web. Elle a discrètement exfiltré la conversation.
AI Cybersecurity Threats

On a demandé à une IA de résumer une page web. Elle a discrètement exfiltré la conversation.

Des chercheurs de Brave ont demandé à un agent IA de résumer une page. Un texte invisible l'a détourné pour voler des données, et l'exécuter en local n'y change rien.

June 24, 2026
Ce kit d'hameçonnage franchit la double authentification de Microsoft 365 sans voler un seul mot de passe
AI Phishing & Social Engineering

Ce kit d'hameçonnage franchit la double authentification de Microsoft 365 sans voler un seul mot de passe

Vendu 250 dollars par mois, Kali365 franchit la double authentification de Microsoft 365 sans mot de passe : la victime autorise elle-même l'appareil de l'attaquant.

June 24, 2026
Une voix clonée et un faux avocat : une arrestation dévoile l'industrie du clonage vocal
Voice Cloning

Une voix clonée et un faux avocat : une arrestation dévoile l'industrie du clonage vocal

Les enquêteurs ont remonté une arnaque au clonage vocal jusqu'à un homme et un scénario réutilisé. L'affaire dévoile une industrie, et le réflexe de vérification à adopter.

June 24, 2026
Plus personne ne distingue le vrai du faux, et vos procédures de vérification reposent dessus
Misinformation & Fake Content

Plus personne ne distingue le vrai du faux, et vos procédures de vérification reposent dessus

Une enquête Malwarebytes montre que 88 % des gens ne distinguent plus le vrai du faux généré par IA, et les détecteurs perdent du terrain. Ce que cela change pour vos vérifications.

June 17, 2026
La passerelle qui détient toutes vos clés d'IA est attaquée, alerte la CISA
AI Cybersecurity Threats

La passerelle qui détient toutes vos clés d'IA est attaquée, alerte la CISA

LiteLLM aiguille le trafic IA des entreprises et centralise chaque clé d'API. La CISA confirme une faille exploitée qui transforme cette passerelle en exécution de code à distance.

June 17, 2026
Vol de session : comment les pirates contournent désormais la double authentification
AI Phishing & Social Engineering

Vol de session : comment les pirates contournent désormais la double authentification

Dans son avis de juin 2026, Google décrit un hameçonnage qui ne vise plus le mot de passe mais le cookie de session, et franchit la double authentification sans effort.

June 17, 2026
Une voix clonée, un faux enlèvement : le FBI chiffre la fraude par IA à 893 millions de dollars
Voice Cloning

Une voix clonée, un faux enlèvement : le FBI chiffre la fraude par IA à 893 millions de dollars

Une mère entend sa fille appeler à l'aide et vire 5 000 dollars. La voix était une IA. Le FBI chiffre pour la première fois la fraude par IA : 22 364 victimes, 893 millions de dollars.

June 9, 2026
SymJack : une copie de fichier anodine transforme les agents de codage IA en vecteurs d'attaque
AI Cybersecurity Threats

SymJack : une copie de fichier anodine transforme les agents de codage IA en vecteurs d'attaque

Avec SymJack, un lien symbolique deguise en simple copie de fichier pousse cinq agents de codage IA a executer le code d'un attaquant. La fenetre de validation ment.

June 17, 2026
Une IA a signé le premier exploit zero-day repéré en conditions réelles. Un détail inventé l'a trahie.
AI-Generated Malware

Une IA a signé le premier exploit zero-day repéré en conditions réelles. Un détail inventé l'a trahie.

Google a repéré le premier zero-day écrit par une IA, conçu pour une attaque de masse contre la 2FA. Le détail qui l'a trahi ? Un score de gravité que le modèle a inventé.

June 17, 2026
Une IA détournée a permis à un seul escroc de faire le travail de toute une équipe
AI Scams & Fraud

Une IA détournée a permis à un seul escroc de faire le travail de toute une équipe

Pendant cinq ans, un escroc russophone a fait tourner une fraude complète avec un Gemini détourné et des clés API volées. L'équipe qu'il remplace est le vrai sujet.

June 7, 2026
AI 2027: A Field Guide to the Most Talked-About AI Scenario
AI Cybersecurity Threats

AI 2027: A Field Guide to the Most Talked-About AI Scenario

A month-by-month scenario from ex-OpenAI researchers imagines AI automating its own research by 2027, then forks into catastrophe or an uneasy triumph. Here is the overview.

June 7, 2026
Cinq États signent leur premier avertissement commun sur les agents IA. Tout se joue sur les accès.
AI Cybersecurity Threats

Cinq États signent leur premier avertissement commun sur les agents IA. Tout se joue sur les accès.

Cinq États publient leur première recommandation commune sur les agents IA. Le constat : ils opèrent déjà dans les infrastructures critiques avec des accès que personne ne surveille vraiment.

June 7, 2026
PROMPTSPY, le premier maliciel Android qui demande à Gemini où appuyer
AI-Generated Malware

PROMPTSPY, le premier maliciel Android qui demande à Gemini où appuyer

PROMPTSPY est la première porte dérobée Android à confier ses décisions à Gemini, l'IA de Google, qui lui indique où appuyer. ESET l'a repéré tôt. Le plan est public.

June 7, 2026
World ID 4.0 veut devenir la preuve que vous êtes humain. Lisez les petites lignes.
Deepfakes & Identity Theft

World ID 4.0 veut devenir la preuve que vous êtes humain. Lisez les petites lignes.

World ID 4.0 transforme un scan de l'iris en preuve d'humanité portable pour l'ère de l'IA, désormais intégrée à Zoom et Okta. La défense anti-deepfake est réelle. Les risques aussi.

June 7, 2026
20 000 attaques contre des garde-fous d'IA : une seule défense a tenu
AI Cybersecurity Threats

20 000 attaques contre des garde-fous d'IA : une seule défense a tenu

Un attaquant adaptatif a frappe neuf defenses d'IA sur plus de 20 000 essais. Toutes celles qui comptaient sur le modele pour se proteger ont cede. Une seule a tenu.

June 7, 2026
Le support informatique, ce maillon que l'authentification forte ne protège pas
Voice Cloning

Le support informatique, ce maillon que l'authentification forte ne protège pas

Quelques secondes de voix publique suffisent à cloner un salarié. Un appel au support, une réinitialisation de mot de passe, et l'authentification forte est contournée sans jamais être brisée.

June 7, 2026
ChatGPhish : le résumé de ChatGPT, nouveau terrain de jeu des hameçonneurs
AI Phishing & Social Engineering

ChatGPhish : le résumé de ChatGPT, nouveau terrain de jeu des hameçonneurs

Avec ChatGPhish, quelques lignes cachées sur une page web suffisent à glisser un lien piégé, une fausse alerte ou un QR code dans la réponse de ChatGPT.

June 7, 2026
Votre selfie en V peut livrer une empreinte que vous ne pourrez jamais réinitialiser
AI Privacy

Votre selfie en V peut livrer une empreinte que vous ne pourrez jamais réinitialiser

Une démonstration à la télévision chinoise a extrait une empreinte exploitable du selfie d'une célébrité. La pose est partout — et une empreinte, elle, ne se réinitialise pas.

June 7, 2026
Une IA a écrit un malware visant Claude. Il a laissé fuiter ses propres clés.
AI-Generated Malware

Une IA a écrit un malware visant Claude. Il a laissé fuiter ses propres clés.

Un paquet npm malveillant écrit avec l'IA siphonnait le sandbox de Claude — avant d'embarquer la propre clé GitHub de l'attaquant. Le seuil du cybercrime chute.

June 7, 2026
Demandez à votre IA où télécharger un logiciel : la réponse peut piéger votre carte graphique
AI Phishing & Social Engineering

Demandez à votre IA où télécharger un logiciel : la réponse peut piéger votre carte graphique

Microsoft a démasqué une campagne de cryptojacking qui glisse ses liens piégés dans les réponses des assistants IA. Voici le mécanisme — et ce que vos équipes doivent changer.

May 30, 2026
Cisco change sa façon d'annoncer ses failles : le raz-de-marée des CVE est là
AI Cybersecurity Threats

Cisco change sa façon d'annoncer ses failles : le raz-de-marée des CVE est là

Cisco revoit ses règles de divulgation tandis que l'IA fait exploser le nombre de CVE de 100 à 500 % chez les grands éditeurs. Ce que votre routine de correctifs doit changer.

May 30, 2026
Le ver qui a atteint OpenAI oblige à resigner toutes ses applications macOS
AI Cybersecurity Threats

Le ver qui a atteint OpenAI oblige à resigner toutes ses applications macOS

OpenAI confirme la compromission de deux postes de développeurs par le ver Mini Shai-Hulud. Sur macOS, il faut mettre à jour avant le 12 juin, date de révocation des certificats.

May 30, 2026
Google intercepte le premier zero-day conçu par IA en environnement réel
AI-Generated Malware

Google intercepte le premier zero-day conçu par IA en environnement réel

Google a pris sur le fait des attaquants qui utilisaient un modèle d'IA pour construire un contournement de 2FA fonctionnel — premier cas confirmé en environnement réel. Voici ce qu'il faut changer dès aujourd'hui.

May 30, 2026
Une IA vient d'écrire un zero-day fonctionnel : la fenêtre d'exploitation se compte désormais en heures
AI-Generated Malware

Une IA vient d'écrire un zero-day fonctionnel : la fenêtre d'exploitation se compte désormais en heures

L'équipe de threat intelligence de Google a intercepté le premier zero-day conçu par IA en environnement réel — un contournement de 2FA prêt pour une exploitation de masse. Ce que les défenseurs doivent faire maintenant.

May 30, 2026
Comment and Control : un seul motif de prompt injection détourne Claude Code, Gemini CLI et GitHub Copilot
AI Cybersecurity Threats

Comment and Control : un seul motif de prompt injection détourne Claude Code, Gemini CLI et GitHub Copilot

Un seul commentaire GitHub peut détourner Claude Code, Gemini CLI et Copilot Agent — et exfiltrer tous les secrets du runner. Ce que les équipes CI doivent changer dès aujourd'hui.

May 30, 2026
Une seule requête HTTP donne un shell sur la majorité des serveurs ChromaDB exposés
AI Cybersecurity Threats

Une seule requête HTTP donne un shell sur la majorité des serveurs ChromaDB exposés

HiddenLayer a divulgué une RCE pré-authentification dans le serveur Python de ChromaDB — exploitable depuis Internet par n'importe qui. L'éditeur garde le silence depuis trois mois.

May 25, 2026
Microsoft passe en open source l'outillage de red team qu'il utilise sur ses propres agents IA
AI Cybersecurity Threats

Microsoft passe en open source l'outillage de red team qu'il utilise sur ses propres agents IA

Microsoft vient de publier RAMPART et Clarity en open source — les outils internes de red teaming et de revue de design d'agents IA qu'il utilise en interne. Ce que ça change pour les équipes AppSec.

May 25, 2026
WormGPT et après : comment l'IA abaisse la barre d'entrée de la cybercriminalité
AI-Generated Malware

WormGPT et après : comment l'IA abaisse la barre d'entrée de la cybercriminalité

Des LLM jailbreakés prêts à l'emploi permettent à des profils non techniques de produire du malware fonctionnel en quelques minutes. Voici ce que les défenseurs doivent savoir.

May 25, 2026
Le paysage des menaces IA en 2026 : guide de terrain pour les équipes sécurité
AI Cybersecurity Threats

Le paysage des menaces IA en 2026 : guide de terrain pour les équipes sécurité

Du malware agentique aux attaques de la supply chain dopées à l'IA : les sept vecteurs que les équipes sécurité doivent garder en radar cette année.

May 25, 2026
Ce que ChatGPT, Claude et Gemini retiennent de vous
AI Privacy

Ce que ChatGPT, Claude et Gemini retiennent de vous

Les fonctions mémoire des assistants IA modernes vous suivent d'une session à l'autre. Voici ce qui est réellement stocké, comment l'inspecter, et comment l'effacer.

May 25, 2026
Cinq outils pour vérifier si une image ou un article a été généré par IA
Misinformation & Fake Content

Cinq outils pour vérifier si une image ou un article a été généré par IA

Avant de partager cette photo virale ou de lire ce flash info, passez-la dans ces outils de détection. Chacun a ses forces et ses angles morts.

May 25, 2026
Pourquoi le phishing par IA passe à travers tous les filtres auxquels vous faites confiance
AI Phishing & Social Engineering

Pourquoi le phishing par IA passe à travers tous les filtres auxquels vous faites confiance

Le phishing rédigé par LLM n'a plus aucune des fautes d'orthographe ni des tournures maladroites contre lesquelles la sensibilisation vous avait préparé. Voici la nouvelle forme de ces attaques.

May 25, 2026
Trois secondes d'audio suffisent : l'envolée des arnaques au clonage vocal
Voice Cloning

Trois secondes d'audio suffisent : l'envolée des arnaques au clonage vocal

Les clones vocaux modernes n'ont besoin que d'un court message vocal. L'arnaque au grand-parent passe à l'IA. Voici le système de mot de passe que chaque famille devrait adopter.

May 25, 2026
Repérer un deepfake vidéo en 60 secondes
Deepfakes & Identity Theft

Repérer un deepfake vidéo en 60 secondes

Six indices visuels et sonores qui trahissent encore la plupart des visages générés par IA, plus les outils pour confirmer ce que votre œil soupçonne.

May 30, 2026
Fraude par deepfake à 25 millions de dollars : ce que votre entreprise doit en retenir
AI Scams & Fraud

Fraude par deepfake à 25 millions de dollars : ce que votre entreprise doit en retenir

À Hong Kong, un employé du service finance a viré 25 millions de dollars après une visio avec son CFO. Sauf que tous les autres participants à l'appel étaient des deepfakes générés par IA. Les leçons à retenir.

May 26, 2026

Guides pratiques pour vous protéger — vous, votre famille et votre entreprise — contre les arnaques liées à l'IA, les deepfakes et les nouvelles menaces cyber.

AI-Generated Malware
AI Cybersecurity Threats
AI Privacy
Misinformation & Fake Content
AI Phishing & Social Engineering
Voice Cloning
Deepfakes & Identity Theft
AI Scams & Fraud
AI-Generated Malware

Rançongiciel autonome : une IA a orchestré seule toute l'attaque

Rançongiciel autonome : une IA a orchestré seule toute l'attaque

Articles populaires

GuardFall : dix agents de codage IA sur onze cèdent à de vieilles astuces du shell

GuardFall : dix agents de codage IA sur onze cèdent à de vieilles astuces du shell

Quand la Chine se sert de ChatGPT pour fabriquer la colère contre les centres de données IA

Quand la Chine se sert de ChatGPT pour fabriquer la colère contre les centres de données IA

Des comptes liés à la Chine ont fabriqué une fausse colère américaine avec ChatGPT

Des comptes liés à la Chine ont fabriqué une fausse colère américaine avec ChatGPT