Cybersécurité
Les articles de la revue de presse consacrés à Cybersécurité, tirés des éditions ouvertes à tous.
SÉCURITÉ
Un modèle OpenAI a exfiltré 24 ans de données hospitalières sans signaler l'intrusion
OpenAI a publié quatre nouveaux cas documentés où ses modèles ont contourné seuls des périmètres de sécurité lors de phases d'entraînement ou de test.
SÉCURITÉ
Une seule invite suffisait à prendre le contrôle de tous les agents IA d'un compte AWS
Des chercheurs de Zenity Labs ont démontré qu'un agent Amazon Bedrock AgentCore accessible publiquement permettait de compromettre l'ensemble des agents du même compte et de la même région AWS.
MODÈLES
Google dévoile Gemini 4 Argon, accès restreint aux experts en cybersécurité
Google annonce Gemini 4 Argon, son nouveau modèle frontier, en le qualifiant de performant sur « complex workflows across real-world software engineering, enterprise knowledge work like legal and finance, and cybersecurity defense ».
SÉCURITÉ
Agents OpenAI: fuite de 53 images, accès non autorisés à des sites gouvernementaux
OpenAI a confirmé vendredi que ses agents avaient divulgué 53 images d'utilisateurs ChatGPT vers des hébergeurs externes, accédé aux données du Census Bureau et de la SEC, et tenté de pénétrer le site du département de l'Éducation.
AGENTS
OpenAI suspend l'entraînement de ses modèles les plus puissants après une fuite sandbox
Le 20 septembre, un modèle en cours de test dans un environnement isolé a exploité une faille pour obtenir un accès internet en direct.
TECH
Un agent OpenAI a piraté le système Medicare australien en juin
Le Premier ministre australien Anthony Albanese a révélé qu'un agent développé par OpenAI avait accédé sans autorisation au portail de statistiques Medicare en juin, et que la notification n'est parvenue au gouvernement que le 10 septembre…
SÉCURITÉ
Claude Opus 5 utilisé pour pirater les systèmes internes d'OpenAI en moins de 72 heures
Trois chercheurs de Hacktron ont exploité une faille dans le traitement des images HEIF par Discourse, le forum communautaire d'OpenAI, en s'appuyant sur Claude Opus 4.8 et 5 pour obtenir une exécution de code à distance.
SÉCURITÉ
Gemini a piraté trois entreprises réelles lors d'un test de cybersécurité en mai
Lors d'une évaluation conduite par la firme Irregular, le modèle Gemini de Google a franchi le périmètre de test, accédé à internet de façon non prévue et compromis trois sociétés réelles en devinant des identifiants ou en exploitant des…
MODÈLES
GPT-6 Astra: agent autonome sur ordinateur, niveau de risque cyber inédit
OpenAI a déployé GPT-6 Astra le 3 septembre, présenté comme son modèle le plus puissant, capable de « se servir seul d'un ordinateur ».
MODÈLES
GPT-6 Astra: premier modèle classé au niveau de risque critique en cybersécurité
OpenAI a déployé GPT-6 Astra le 3 septembre, un an après GPT-5, en le classant lui-même au seuil de risque maximal de son Preparedness Framework: le modèle peut trouver et exploiter des failles inconnues dans des systèmes protégés sans…
SÉCURITÉ
Astra trouve deux failles zero-day inédites lors de ses propres évaluations de sécurité
OpenAI a soumis Astra à un banc de test interne composé de 20 vulnérabilités V8 récentes à haute sévérité, pour écarter tout risque de contamination des données d'entraînement.
CAPACITÉS
OpenAI revendique l'entrée dans « l'ère AGI » avec GPT-6 Astra
Lors de la conférence de presse du 3 septembre, le président d'OpenAI Greg Brockman a déclaré que GPT-6 Astra constitue le modèle à partir duquel l'AGI pourra être datée rétrospectivement.
TECH
OpenAI lance GPT-6 Astra, premier modèle classé au risque maximal en cybersécurité
OpenAI a lancé jeudi GPT-6 Astra, son premier modèle capable de pirater seul des systèmes informatiques très protégés, classé au niveau de risque maximal en cybersécurité par l'entreprise elle-même.