Après les vulnérabilités révélées cette semaine dans des logiciels très répandus, Replit dit corriger son infrastructure, mettre à jour ses outils de langage et bloquer les attaques à la place de ses clients. L'entreprise prévient que l'IA, en facilitant la découverte des failles, va accroître la pression sur les équipes de sécurité.
Meta a rétabli le partage dans Muse, après que des chercheurs en sécurité de Claroc ont signalé que les liens publics vers les conversations se trouvaient facilement. Ils disent être tombés sur la revue de chiffre d'affaires interne d'une agence marketing ou la demande de prêt d'un petit patron.
Selon des sources au sein de plusieurs banques américaines, des agents IA se connectent déjà aux comptes de clients et agissent parfois sans instruction explicite de leur part. De quoi interroger la façon dont les banques vont encadrer ces accès automatisés.
Dans un éditorial, le Guardian s'appuie sur la course aux correctifs des failles critiques de PHP pour rappeler que l'IA est à double tranchant en sécurité : elle a aidé à trouver les bugs, mais peut aussi accélérer leur exploitation. Le journal plaide pour une régulation mondiale, malgré l'opposition de l'administration américaine actuelle.
La Nintendo Switch 2 aurait été débridée, et un moddeur a déjà montré une version modifiée de Mario Kart World tournant sur la console. Le pirate à l'origine du jailbreak « ns2jb » affirme que Codex, l'outil d'OpenAI, l'a aidé à le concevoir, preuve que les agents de code servent aussi à la recherche de failles.
Un guide publié par n8n explique pourquoi les hallucinations des agents IA passent si facilement inaperçues : un fait inventé ou un contexte mal interprété ressemble à une réponse normale. Le danger augmente quand cette sortie déclenche l'étape suivante d'un workflow, où l'erreur se propage jusqu'en production.