Après la découverte, avec l'aide de l'IA, d'une faille grave dans le langage PHP, des responsables de la cybersécurité redoutent un « tsunami de vulnérabilités » dans les infrastructures de l'internet. Sam Altman, patron d'OpenAI, s'est joint à eux en estimant qu'il ne sera plus possible de corriger toutes les failles.
Alors que les agents IA vont désormais bien au-delà de la génération de texte ou de l'analyse de données, 1Password met en place des garde-fous sur leur usage des identifiants.
Vercel décrit comment son agent gère les autorisations sur les systèmes en production : il analyse d'abord le problème, puis propose un plan détaillant les actions envisagées. L'idée est d'éviter à la fois les accès trop larges et une avalanche de demandes de validation qu'on finit par approuver machinalement.
La découverte de deux failles critiques dans PHP illustre les risques grandissants que l'IA fait peser sur la cybersécurité. Un responsable d'Anthropic prévient que les 18 prochains mois pourraient être particulièrement délicats, le temps que les entreprises adaptent leurs défenses.
Des sites gouvernementaux et services publics européens ont été mis hors ligne cette semaine, le temps de parer à deux failles PHP tout juste révélées. L'article estime que l'IA accélère la course entre découverte des vulnérabilités et correctifs.
La photo d'un couple d'octogénaires en sous-vêtements, prétendument détroussés par des casseurs, a été partagée des millions de fois et récupérée par l'extrême droite. Elle avait en réalité été créée par IA ; le parquet de Paris dément les faits, et l'image provient d'un site recensé par Next comme généré par IA depuis plus d'un an et demi.