Dans une tribune au Guardian, Chris Stokel-Walker relève que des services aux Pays-Bas, en Finlande et chez Wikimedia ont été volontairement coupés, les maintenir en ligne étant trop risqué. Selon lui, une poignée de développeurs épuisés ne peut pas sécuriser le web seule et les entreprises qui en profitent devraient mettre la main au portefeuille.
Microsoft Threat Intelligence attribue l'intrusion dans le service Cloud Backup de ConnectWise à Storm-0940, un groupe aligné sur la Chine qui s'est appuyé sur des agents d'IA. L'attaque ouvrait un accès aux comptes Microsoft 365 des clients, signe que les agents entrent dans l'arsenal des pirates étatiques.
Les rédacteurs du droit des conflits armés veulent encadrer les systèmes d'armes dotés d'IA. Reste à savoir si les États les écouteront, s'interroge 404 Media.
Les spécialistes de la cybersécurité s'inquiètent de ce que certains appellent le « Black October », une série de piratages et de failles dominée par celles de PHP. Selon 404 Media, ils ne savent pas ce qui les attend.
1Password lance 1Password for Agents, qui permet à des agents IA de se connecter à des comptes sans jamais voir ni manipuler les mots de passe. L'utilisateur doit toujours approuver chaque demande de connexion : les agents n'ont pas accès librement à tous les comptes.
Les failles de PHP ont contraint entreprises, hôpitaux, écoles et administrations à des mesures d'urgence. Pour The New Stack, ce n'est qu'un début : l'IA trouve les bugs plus vite que les mainteneurs open source ne peuvent les corriger.